リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:0851-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-24481: PSD ZIP 展開での潜在的なヒープ情報漏洩 (bsc#1258743)。
    - CVE-2026-24484: マルチレイヤ―のネスト化された MVG から SVG への変換を介したサービス拒否の脆弱性 (bsc#1258790)。
    - CVE-2026-24485: 無効な形式の PCD ファイル処理によるサービス拒否 (bsc#1258791)。
    - CVE-2026-25576: 未加工のピクセルデータを読み取る複数のコーダーにおける領域外読み取り (bsc#1258748)。
    - CVE-2026-25637: メモリリークによる細工された画像によるサービス拒否 (bsc#1258759)。
    - CVE-2026-25638: 画像処理のメモリリークによるサービス拒否 (bsc#1258793)。
    - CVE-2026-25795: 一時ファイル作成の失敗時の NULL ポインターデリファレンスによるサービス拒否 (bsc#1258792)。
    - CVE-2026-25796: 複数のエラー/早期リターンパス上の ReadSTEGANOImage におけるウォーターマーク画像オブジェクトのメモリ漏洩 (bsc#1258757)。
    - CVE-2026-25797: さまざまなエンコーダーのコードインジェクション (bsc#1258770)。
    - CVE-2026-25798: 細工された画像を介した ClonePixelCacheRepository での NULL ポインターデリファレンス (bsc#1258787)。
    - CVE-2026-25799: YUV サンプリングファクター検証でのゼロ除算により、クラッシュが引き起こされます (bsc#1258786)。
    - CVE-2026-25897: sun デコーダーでの整数オーバーフローによる領域外ヒープ書き込み (bsc#1258799)。
    - CVE-2026-25898: 無効なピクセルインデックスを持つ細工された画像による情報漏洩またはサービス拒否 (bsc#1258807)。
    - CVE-2026-25965: パストラバーサルを通じたポリシーバイパスにより、保護されているポリシーにかかわらず、制限されたコンテンツの読み取りが可能です (bsc#1258785)。
    - CVE-2026-25966: fd ハンドラーを介する config/policy-secure.xml を通じたセキュリティポリシーバイパスにより、stdin/stdout アクセスが引き起こされます (bsc#1258780)。
    - CVE-2026-25967: オーバーサイズの整数フィールドを通じた FTXT リーダーでのスタックバッファオーバーフロー (bsc#1258779)。
    - CVE-2026-25968: MSL 属性のスタックバッファオーバーフローが、領域外書き込みを引き起こします (bsc#1258776)。
    - CVE-2026-25969: coders/ashlar.c のメモリリーク (bsc#1258775)。
    - CVE-2026-25970: SIXEL デコーダーの符号付き整数オーバーフローによるメモリ破損とサービス拒否 (bsc#1258802)。
    - CVE-2026-25971: MSL: ProcessMSLScript でのスタックオーバーフロー (bsc#1258774)。
    - CVE-2026-25982: DCM デコーダーでのヒープ領域外読み取り (bsc#1258772)。
    - CVE-2026-25983: 細工された MSL スクリプトによるサービス拒否 (bsc#1258805)。
    - CVE-2026-25985: 内部 SVG デコーダーにおける制限のない過剰なメモリ割り当て (bsc#1258812)。
    - CVE-2026-25986: 無効な形式の YUV 画像処理によるサービス拒否 (bsc#1258818)。
    - CVE-2026-25987: 細工された MAP ファイルを介したメモリ漏洩とサービス拒否 (bsc#1258821)。
    - CVE-2026-25988: 画像処理のメモリリークによるサービス拒否 (bsc#1258810)。
    - CVE-2026-25989: 整数オーバーフローまたはラップアラウンド、および内部 SVG デコーダーにおける数値タイプ間の不適切な変換 (bsc#1258771)。
    - CVE-2026-26066: IPTCTEXT を書き込む際の無限ループにより、細工されたプロファイルを介してサービス拒否が発生します (bsc#1258769)。
    - CVE-2026-26283:「jpeg: extent」を使用する際に JPEG エンコーダーで起こり得る無限ループ (bsc#1258767)。
    - CVE-2026-26284: pcd デコーダーでのヒープオーバーフローにより、領域外読み取りが発生します (bsc#1258765)。
    - CVE-2026-26983: 無効な MSL <map> により、use-after-free が発生する可能性があります (bsc#1258763)。
    - CVE-2026-27798: 小さな画像を処理する際の WaveletDenoise におけるヒープバッファオーバーリード (bsc#1259018)。
    - CVE-2026-27799: ImageMagick には、DJVU 画像フォーマットハンドラーにヒープバッファオーバーリードがあります (bsc#1259017)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15/SLES15 セキュリティ更新: ImageMagick (SUSE-SU-2026:0851-1)

critical Nessus プラグイン ID 301807

バージョン 1.1