远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-38496 公告中提及的漏洞的影响。

    - 修复 CVE-2026-58379

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：38496 中提及的漏洞的影响。

    * gimp： gimp： read_channel_data（） （CVE-2026-58379） 中的堆缓冲区溢出

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 MiracleLinux 9 主机上存在安装的程序包，该程序包受到公告 AXSA：2026-1494：07 中提及的漏洞的影响。

    * gimp： gimp： read_channel_data（） （CVE-2026-58379） 中的堆缓冲区溢出

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:38496 公告中提及的一个漏洞影响。

    GIMP（GNU 图像处理程序）是图像合成和编辑程序。GIMP 是个大型的图像处理工具箱，其中包含通道操作和图层、效果、子像素图像处理和消除锯齿及转换等工具，且一律支持多层级撤销操作。

    安全修复：

    * gimp： gimp： read_channel_data（） （CVE-2026-58379） 中的堆缓冲区溢出

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6470 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6470-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 8 月 27 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：gimp CVE ID： CVE-2026-18301 CVE-2026-18302 CVE-2026-18303 CVE-2026-18304 CVE-2026-18305 CVE-2026-18306 CVE-2026-18307 CVE-2026-18308 CVE-2026-42170 CVE-2026-58379 CVE-2026-58380 CVE-2026-58381 CVE-2026-58384 CVE-2026-59088 CVE-2026-59090 CVE-2026-66758 CVE-2026-66759

    在 GNU 图像处理程序 GIMP 中发现数个漏洞，如果打开格式错误的 PSP、TIFF、DDS、PSD、SGI、FLI、FITS 或 ICNS 文件，可导致拒绝服务或可能执行任意代码。

    对于稳定发行版本 （trixie），已在版本 3.0.4-3+deb13u10 中修复这些问题。

    建议您升级 gimp 程序包。

    如需了解 gimp 的详细安全状态，请参阅其安全跟踪页面:
    https://security-tracker.debian.org/tracker/gimp

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GIMP 的 Paint Shop Pro （PSP） 文件格式解析器中发现一个缺陷。此堆缓冲区溢出漏洞允许远程攻击者通过诱骗用户打开特别构建的 PSP 映像文件来造成任意代码执行或拒绝服务 （DoS）。此漏洞出现的原因在于软件在处理低位深度图像时未正确计算缓冲区大小，从而导致覆盖相邻内存。（CVE-2026-58379）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
326557	Oracle Linux 9：gimp (ELSA-2026-38496)	Nessus	Oracle Linux Local Security Checks	2026/7/13	2026/7/13	high
326745	AlmaLinux 9：gimp （ALSA-2026：38496）	Nessus	Alma Linux Local Security Checks	2026/7/14	2026/7/14	high
333562	MiracleLinux 9：gimp-3.0.4-4.el9_8.5 （AXSA：2026-1494：07）	Nessus	Miracle Linux Local Security Checks	2026/8/9	2026/8/9	high
326491	RHEL 9：gimp (RHSA-2026:38496)	Nessus	Red Hat Local Security Checks	2026/7/13	2026/7/13	high
341055	Debian DSA-6470：gimp - 安全更新	Nessus	Debian Local Security Checks	2026/8/27	2026/8/27	critical
325072	Linux Distros 未修补的漏洞：CVE-2026-58379	Nessus	Misc.	2026/7/4	2026/9/2	high

检测

插件搜索

high

high

high

high

critical

high