Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。 7.1.2-19 および 6.9.13-44の両方より前のバージョンでは、Magick が「DestroyXMLTree()」関数を介して XML ツリーのメモリを解放します。しかし、このプロセスは深度制限が課せられていない状態で再帰的に実行されます。Magickが深くネスト化された構造を持つXMLファイルを処理するとき、スタックメモリを枯渇させ、サービス拒否DoS攻撃を引き起こします。この問題はバージョン 6.9.13-44 および 7.1.2-19 で修正されています。(CVE-2026-33908)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-33908

high Nessus プラグイン ID 306421

バージョン 1.6