openSUSE 16:ImageMagick/ImageMagick-config-7-SUSE/etc(openSUSE-SU-2026:21071-1)
medium Nessus プラグイン ID 324064
Language:
概要
リモートの openSUSE ホストに 1 つ以上のセキュリティ アップデートがありません。説明
リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21071-1 アドバイザリで言及されています。このImageMagick用更新プログラムでは、以下の問題を修正します
セキュリティ問題:
- CVE-2026-42050:XTileImage のスタックバッファオーバーフロー(bsc#1265048)。
- CVE-2026-42326:悪意のある IPTC 入力ファイルによる情報漏洩(bsc#1268092)。
- CVE-2026-45031:PSD デコーダーでのリソースポリシーバイパスによるサービス拒否(bsc#1268094)。
- CVE-2026-45358:メタエンコーダーで off-by-one により、メタエンコーダーで 1 バイトの領域外読み取りが引き起こされる可能性があります(bsc#1268102)。
- CVE-2026-45359:無効な接続済みコンポーネント値による情報漏洩(bsc#1268095)。
- CVE-2026-45624:画像処理の脆弱性によるデータ漏洩(bsc#1268096)。
- CVE-2026-45664:MNG コーダーにおける過剰なリソース使用によるサービス拒否(bsc#1268101)。
- CVE-2026-46520:複数の画像を処理する際の領域外書き込みによるサービス拒否(bsc#1268112)。
- CVE-2026-46521:MIFF エンコーダー(bsc#1268124)で LZMA 圧縮を使用している場合にチェックが行われないため、領域外書き込みが発生する可能性があります。
- CVE-2026-46522:MIFF デコーダーでチェックがないことによる、細工された MIFF ファイルによるサービス拒否(bsc#1268126)。
- CVE-2026-46523:細工された MSL 画像による heap-use-after-free(bsc#1268125)。
- CVE-2026-46557:深さチェックがないため、細工された引数を渡すことで FX 操作でスタックオーバーフローが発生する可能性があります(bsc#1268123)。
- CVE-2026-46559:JP2 での n 個のチェックが正しくないため、特定のオプションを指定する際の単一バイトのヒープバッファ上書き(bsc#1268121)。
- CVE-2026-46692:magick に接続できる攻撃者を介した、サーバープロセスでのヒープバッファオーバーライト
-distribute-cache サービス(bsc#1268120)。
- CVE-2026-46693:magick -distribute-cache サービス(bsc#1268117)に接続できる攻撃者を介して、競合状態が満たされたときのサーバープロセスにおけるファイル記述子のハイジャック。
- CVE-2026-47165:分散ピクセルキャッシュはもともと、チャレンジ--response 認証モデル(bsc#1268114)なしで動作するように設計されています。
- CVE-2026-47166:magick に接続できる攻撃者を介した、サーバープロセスでのヒープバッファオーバーリード
-distribute-cache サービス(bsc#1268113)。
- CVE-2026-48724:Floyd-Steinberg の深度ディザリングでのヒープバッファアンダーライト(bsc#1268116)。
- CVE-2026-48733:細工された画像による subimage-search の無限ループ(bsc#1268119)。
- CVE-2026-48734:MVG デコーダーでのスタックオーバーフロー(bsc#1268122)。
- CVE-2026-48994:32 ビットシステムでは、MAT デコーダーで戻り値をチェックしないことによるヒープバッファオーバーライト(bsc#1268111)。
- CVE-2026-49218:DCM デコーダーでチェックがないことによるサービス拒否(bsc#1268110)。
- CVE-2026-53460:AcquireAlignedMemory(bsc#1268108)で最大メモリリクエストのチェックがないため、メモリ不足状態になります。
- CVE-2026-53461:ICON デコーダーのループが正しくないために発生する領域外ヒープ書き込み(bsc#1268107)。
- CVE-2026-53463:歪んだ操作で不適切な引数を受け渡すことによる NULL ポインターデリファレンス(bsc#1268105)。
- CVE-2026-53464:ワンドオプションパーサーに無効なオプションを提供することによる軽微なメモリ漏洩(bsc#1268103)。
- CVE-2026-56367:ImageMagick では、PSB(PSD v2)RLE デコードパスに整数オーバーフローがあるため、ヒープの領域外読み取り(bsc#1268645)が引き起こされます。
- CVE-2026-56368:生のピクセルデータを書き込む複数のコーダーでのメモリ漏洩(bsc#1269064)。
- CVE-2026-56370:connected-components:* 無効なインデックスのあるアーティファクトを処理するときの「ConnectedComponentsImage()」での領域外アクセス(bsc#1269063)。
- CVE-2026-56371:テクスチャ属性のある TXT ファイルを処理するときの coders/txt.c でのメモリリーク(bsc#1268879)。
- CVE-2026-56376:メタコーダーのヒープ use-after-free が、特別に細工された画像ファイルを介してサービス拒否を引き起こす可能性があります(bsc#1268880)。
非セキュリティ問題:
- ImageMagick の更新 7.1.2.0-160000.9.1 がソフトリンクで破損しています(bsc#1265373)。
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://bugzilla.suse.com/1265048
https://bugzilla.suse.com/1265373
https://bugzilla.suse.com/1268092
https://bugzilla.suse.com/1268094
https://bugzilla.suse.com/1268095
https://bugzilla.suse.com/1268096
https://bugzilla.suse.com/1268101
https://bugzilla.suse.com/1268102
https://bugzilla.suse.com/1268103
https://bugzilla.suse.com/1268105
https://bugzilla.suse.com/1268107
https://bugzilla.suse.com/1268108
https://bugzilla.suse.com/1268110
https://bugzilla.suse.com/1268111
https://bugzilla.suse.com/1268112
https://bugzilla.suse.com/1268113
https://bugzilla.suse.com/1268114
https://bugzilla.suse.com/1268116
https://bugzilla.suse.com/1268117
https://bugzilla.suse.com/1268119
https://bugzilla.suse.com/1268120
https://bugzilla.suse.com/1268121
https://bugzilla.suse.com/1268122
https://bugzilla.suse.com/1268123
https://bugzilla.suse.com/1268124
https://bugzilla.suse.com/1268125
https://bugzilla.suse.com/1268126
https://bugzilla.suse.com/1268645
https://bugzilla.suse.com/1268879
https://bugzilla.suse.com/1268880
https://bugzilla.suse.com/1269063
https://bugzilla.suse.com/1269064
https://www.suse.com/security/cve/CVE-2026-40169
https://www.suse.com/security/cve/CVE-2026-42050
https://www.suse.com/security/cve/CVE-2026-42326
https://www.suse.com/security/cve/CVE-2026-45031
https://www.suse.com/security/cve/CVE-2026-45358
https://www.suse.com/security/cve/CVE-2026-45359
https://www.suse.com/security/cve/CVE-2026-45624
https://www.suse.com/security/cve/CVE-2026-45664
https://www.suse.com/security/cve/CVE-2026-46520
https://www.suse.com/security/cve/CVE-2026-46521
https://www.suse.com/security/cve/CVE-2026-46522
https://www.suse.com/security/cve/CVE-2026-46523
https://www.suse.com/security/cve/CVE-2026-46557
https://www.suse.com/security/cve/CVE-2026-46559
https://www.suse.com/security/cve/CVE-2026-46692
https://www.suse.com/security/cve/CVE-2026-46693
https://www.suse.com/security/cve/CVE-2026-47165
https://www.suse.com/security/cve/CVE-2026-47166
https://www.suse.com/security/cve/CVE-2026-48724
https://www.suse.com/security/cve/CVE-2026-48733
https://www.suse.com/security/cve/CVE-2026-48734
https://www.suse.com/security/cve/CVE-2026-48994
https://www.suse.com/security/cve/CVE-2026-49218
https://www.suse.com/security/cve/CVE-2026-53460
https://www.suse.com/security/cve/CVE-2026-53461
https://www.suse.com/security/cve/CVE-2026-53463
https://www.suse.com/security/cve/CVE-2026-53464
https://www.suse.com/security/cve/CVE-2026-56367
https://www.suse.com/security/cve/CVE-2026-56368
https://www.suse.com/security/cve/CVE-2026-56370
プラグインの詳細
深刻度: Medium
ID: 324064
ファイル名: openSUSE-2026-21071-1.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/7/1
更新日: 2026/7/1
サポートされているセンサー: Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5
パーセンタイル: 94.15
CVSS v2
リスクファクター: High
基本値: 9.4
現状値: 7.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:N/A:C
CVSS スコアのソース: CVE-2026-56367
CVSS v3
リスクファクター: Critical
基本値: 9.1
現状値: 8.2
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS v4
リスクファクター: Medium
Base Score: 6.3
Threat Score: 2.9
Threat Vector: CVSS:4.0/E:P
Vector: CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
CVSS スコアのソース: CVE-2026-56376
脆弱性情報
CPE: cpe:/o:novell:opensuse:16.0, p-cpe:/a:novell:opensuse:imagemagick-devel, p-cpe:/a:novell:opensuse:imagemagick-extra, p-cpe:/a:novell:opensuse:imagemagick-config-7-upstream-websafe, p-cpe:/a:novell:opensuse:libmagickcore-7_q16hdri10, p-cpe:/a:novell:opensuse:perl-perlmagick, p-cpe:/a:novell:opensuse:imagemagick-config-7-suse, p-cpe:/a:novell:opensuse:imagemagick-config-7-upstream-open, p-cpe:/a:novell:opensuse:libmagick%2b%2b-devel, p-cpe:/a:novell:opensuse:libmagick%2b%2b-7_q16hdri5, p-cpe:/a:novell:opensuse:imagemagick-config-7-upstream-secure, p-cpe:/a:novell:opensuse:libmagickwand-7_q16hdri10, p-cpe:/a:novell:opensuse:imagemagick, p-cpe:/a:novell:opensuse:imagemagick-config-7-upstream-limited
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/6/26
脆弱性公開日: 2026/2/25
参照情報
CVE: CVE-2026-40169, CVE-2026-42050, CVE-2026-42326, CVE-2026-45031, CVE-2026-45358, CVE-2026-45359, CVE-2026-45624, CVE-2026-45664, CVE-2026-46520, CVE-2026-46521, CVE-2026-46522, CVE-2026-46523, CVE-2026-46557, CVE-2026-46559, CVE-2026-46692, CVE-2026-46693, CVE-2026-47165, CVE-2026-47166, CVE-2026-48724, CVE-2026-48733, CVE-2026-48734, CVE-2026-48994, CVE-2026-49218, CVE-2026-53460, CVE-2026-53461, CVE-2026-53463, CVE-2026-53464, CVE-2026-56367, CVE-2026-56368, CVE-2026-56370, CVE-2026-56371, CVE-2026-56376