Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-15 および 6.9.13-40 より前では、ImageMagick のパスセキュリティポリシーは、ファイルシステムが解決する前の生のファイル名文字列に対して適用されます。その結果、/etc/* などのポリシールールが、パストラバーサルによってバイパスされる可能性があります。OS はパストラバーサルを解決して機密ファイルを開きますが、ポリシーマッチャーは正規化されていないパスしか認識せず、そのため読み取りが許可されます。これにより、policy-secure.xml が適用されている場合でも、ローカルファイル漏洩 (LFI) が可能になります。バージョン .7.1.2-15 および 6.9.13-40 では、ファイルからの読み取りを防ぐ処理が行われています。ただし、書き込みも禁止するには、以下をポリシーに追加する必要があります。
    これはデフォルトで、ImageMagick のより安全なポリシーにも含まれます。(CVE-2026-25965)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-25965

high Nessus プラグイン ID 299855

バージョン 1.15