远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-40751 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-58384

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:40751 公告中提及的多个漏洞影响。

    GIMP（GNU 图像处理程序）是图像合成和编辑程序。GIMP 是个大型的图像处理工具箱，其中包含通道操作和图层、效果、子像素图像处理和消除锯齿及转换等工具，且一律支持多层级撤销操作。

    安全修复：

    * gimp： gimp： pnmscanner_gettoken（） （CVE-2026-58380） 中的堆栈缓冲区溢出

    * gimp： gimp： read_RLE_channel（） （CVE-2026-58384） 中的整数溢出

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6470 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6470-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 8 月 27 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：gimp CVE ID： CVE-2026-18301 CVE-2026-18302 CVE-2026-18303 CVE-2026-18304 CVE-2026-18305 CVE-2026-18306 CVE-2026-18307 CVE-2026-18308 CVE-2026-42170 CVE-2026-58379 CVE-2026-58380 CVE-2026-58381 CVE-2026-58384 CVE-2026-59088 CVE-2026-59090 CVE-2026-66758 CVE-2026-66759

    在 GNU 图像处理程序 GIMP 中发现数个漏洞，如果打开格式错误的 PSP、TIFF、DDS、PSD、SGI、FLI、FITS 或 ICNS 文件，可导致拒绝服务或可能执行任意代码。

    对于稳定发行版本 （trixie），已在版本 3.0.4-3+deb13u10 中修复这些问题。

    建议您升级 gimp 程序包。

    如需了解 gimp 的详细安全状态，请参阅其安全跟踪页面:
    https://security-tracker.debian.org/tracker/gimp

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：40751 中提及的多个漏洞的影响。

    * gimp： gimp： pnmscanner_gettoken（） （CVE-2026-58380） 中的堆栈缓冲区溢出
      * gimp： gimp： read_RLE_channel（） （CVE-2026-58384） 中的整数溢出

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 MiracleLinux 9 主机上存在安装的程序包，该程序包受到 AXSA：2026-1507：08 公告中提及的多个漏洞的影响。

    * gimp： gimp： pnmscanner_gettoken（） （CVE-2026-58380） 中的堆栈缓冲区溢出
      * gimp： gimp： read_RLE_channel（） （CVE-2026-58384） 中的整数溢出

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GIMP 的 PSD 解析器中发现一个缺陷。read_RLE_channel（） 中的整数溢出可造成对于 RLE 行长度表的堆分配过小，之后后续的按行写入损坏的堆内存。
    这可导致内存损坏，从而可能导致拒绝服务或任意代码执行。（CVE-2026-58384）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
327524	Oracle Linux 9：gimp (ELSA-2026-40751)	Nessus	Oracle Linux Local Security Checks	2026/7/17	2026/7/17	high
327423	RHEL 9：gimp (RHSA-2026:40751)	Nessus	Red Hat Local Security Checks	2026/7/16	2026/7/16	high
341055	Debian DSA-6470：gimp - 安全更新	Nessus	Debian Local Security Checks	2026/8/27	2026/8/27	critical
328041	AlmaLinux 9：gimp （ALSA-2026：40751）	Nessus	Alma Linux Local Security Checks	2026/7/20	2026/7/20	high
334163	MiracleLinux 9：gimp-3.0.4-4.el9_8.7 （AXSA：2026-1507：08）	Nessus	Miracle Linux Local Security Checks	2026/8/10	2026/8/10	high
325398	Linux Distros 未修补的漏洞：CVE-2026-58384	Nessus	Misc.	2026/7/7	2026/9/4	high

检测

插件搜索

high

high

critical

high

high

high