Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 7.1.2-26 より前の ImageMagick には、XMP プロファイルを解析する際に null チェックがないために引き起こされる、ヒープ use-after-free の脆弱性が含まれています。攻撃者が特別に細工されたXMPデータで悪意のある画像ファイルを作成し、脆弱性をトリガーしてアプリケーションをクラッシュさせる可能性があります。(CVE-2026-61857)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-61857

medium Nessus プラグイン ID 326392

バージョン 1.13