リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1597-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-33899XML 解析での領域外の書き込みによるサービス拒否bsc#1262154。
    - CVE-2026-33900viff エンコーダーでの整数切り捨てを通じたサービス拒否bsc#1262156。
    - CVE-2026-33901MVG デコーダーでのヒープバッファオーバーフローによるサービス拒否bsc#1262155。
    - CVE-2026-33905-sample 操作での領域外読み取りによるサービス拒否bsc#1262097。
    - CVE-2026-33908深くネスト化した XML ファイルの処理によるサービス拒否bsc#1262152。
    - CVE-2026-34238despecple 操作での整数オーバーフローによるサービス拒否bsc#1262147。
    - CVE-2026-40169領域外書き込みを引き起こす、細工された画像によるサービス拒否bsc#1262150。
    - CVE-2026-40183JXL エンコーダーのヒープ書き込みオーバーフローによるサービス拒否bsc#1262145。
    - CVE-2026-40310JP2 エンコーダーでのヒープ領域外書き込みを通じたサービス拒否bsc#1262148。
    - CVE-2026-40311XMP プロファイル処理でのヒープ use-after-free によるサービス拒否bsc#1262146。
    - CVE-2026-40312悪意のある MSL ファイル処理によるサービス拒否bsc#1262149。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新 : ImageMagick (SUSE-SU-2026:1597-1)

high Nessus プラグイン ID 310242

バージョン 1.1