SUSE SLED15: ImageMagick / ImageMagick-config-7-SUSE / etc (SUSE-SU-2026:2877-1)
critical Nessus プラグイン ID 326703
Language:
概要
リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2877-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。- CVE-2026-53466:XCF デコーダーの整数オーバーフローにより、細工された画像が読み取られるときに、領域外の読み込みが発生する可能性があります(bsc#1270073)。
- CVE-2026-53467:MNG デコーダーで変更されずに割り当てられたメモリが放置されると、ヒープ情報漏洩が発生する可能性があります(bsc#1270074)。
- CVE-2026-55594:MVG デコーダーに深度チェックがないため、細工された画像が提供されると、スタックオーバーフローが発生します(bsc#1270077)。
- CVE-2026-55595:「connected-components」オプションに無効な引数を指定すると、無限ループが発生する可能性があります(bsc#1270079)。
- CVE-2026-55597:引数の処理が不適切なために、JP2 エンコーダーでヒープバッファオーバーライトを引き起こす可能性があります(bsc#1270080)。
- CVE-2026-56361:形態素検証での off-by-one エラーにより、領域外読み取りが発生する可能性があります(bsc#1270001)。
- CVE-2026-56363:二項カーネル処理においてゼロ除算につながる整数オーバーフローにより、アプリケーションクラッシュが引き起こされる可能性があります(bsc#1270002)。
- CVE-2026-56364:閉じられていないデバイス要素のある無効な形式の OpenCL デバイスプロファイル XML ファイルを解析する際の、「LoadOpenCLDeviceBenchmark」関数でのメモリ漏洩(bsc#1270003)。
- CVE-2026-56374:境界検査がないため、「ftxt:format」を解析する際に、FTXT エンコーダーでヒープバッファオーバーフローが発生する可能性があります(bsc#1271099)。
- CVE-2026-56379:特別に細工された SVG ファイルを処理する際の、SVG デコーダーからの任意の MVG 描画コマンドの注入(bsc#1268878)。
- CVE-2026-42050:悪意のある MIFF ファイルによるスタックバッファオーバーフロー(bsc#1265048)。
- CVE-2026-42326:悪意のある IPTC ファイルによる単一バイトの領域外読み取り(bsc#1268092)。
- CVE-2026-45031:PSD デコーダーでチェックが行われていないため、PSD 画像(bsc#1268094)をデコードする際に、リスト長のリソースポリシーをバイパスすることが可能です。
- CVE-2026-45358:メタエンコーダーの off-by-one エラーにより、単一バイト(bsc#1268102)の領域外読み取りを引き起こす可能性があります。
- CVE-2026-45359:無効な「connected-components」値によるヒープバッファオーバーリード(bsc#1268095)。
- CVE-2026-45624:多項式歪みを実行すると、24 バイト(bsc#1268096)の領域外オーバーリードが発生する可能性があります。
- CVE-2026-45664:MNG コーダーでチェックが行われないため、過剰なリソース使用と DoS(bsc#1268101)が引き起こされる可能性があります。
- CVE-2026-46520:異なる寸法の複数の画像を処理するときの領域外書き込み(bsc#1268112)。
- CVE-2026-46521:MIFF エンコーダーで LZMA 圧縮を使用する際にチェックが行われないため、領域外書き込みが発生する可能性があります(bsc#1268124)。
- CVE-2026-46522:MIFF デコーダーのチェックの欠如により、細工された MIFF ファイルを介してサービス拒否が発生する可能性があります(bsc#1268126)。
- CVE-2026-46523:細工された MSL 画像によるヒープ use-after-free(bsc#1268125)。
- CVE-2026-46557:デプスチェックがないため、細工された引数を処理する際に、FX 操作でスタックバッファオーバーフローが発生する可能性があります(bsc#1268123)。
- CVE-2026-46559:JP2 の不適切なチェックにより、特定のオプションを指定する際に、ヒープバッファに 1 バイトの上書きが発生する可能性があります(bsc#1268121)。
- CVE-2026-46692:magick に接続できる攻撃者を介した、サーバープロセスでのヒープバッファ上書き
-distribute-cache サービス(bsc#1268120)。
- CVE-2026-46693:magick -distribute-cache サービス(bsc#1268117)に接続できる攻撃者を介して、競合状態が満たされたときのサーバープロセスにおけるファイル記述子のハイジャック。
- CVE-2026-47165:分散ピクセルキャッシュは、チャレンジ-レスポンス認証モデル(bsc#1268114)なしで動作するように設計されています。
- CVE-2026-47166:magick に接続できる攻撃者を介した、サーバープロセスでのヒープバッファオーバーリード
-distribute-cache サービス(bsc#1268113)。
- CVE-2026-48724:Floyd-Steinberg 深度ディザリングでのヒープバッファアンダーライト(bsc#1268116)。
- CVE-2026-48734:depth または visited-set チェックがないために、MVG デコーダーでスタックバッファオーバーフローが発生する可能性があります(bsc#1268122)。
- CVE-2026-48994:MAT デコーダーで戻り値をチェックしないため、32 ビットシステムでヒープバッファの上書きを引き起こす可能性があります(bsc#1268111)。
- CVE-2026-49218:DCM デコーダーのチェックが行われないため、DoS が引き起こされる可能性があります(bsc#1268110)。
- CVE-2026-53460:「AcquireAlignedMemory」に最大メモリリクエストのチェックがないため、OOM 状態が引き起こされる可能性があります(bsc#1268108)。
- CVE-2026-53461:ICON デコーダーの正しくないループが、領域外ヒープ書き込みを引き起こす可能性があります(bsc#1268107)。
- CVE-2026-53463:歪んだ操作で不適切な引数を渡すことで、NULL ポインターデリファレンス(bsc#1268105)を引き起こす可能性があります。
- CVE-2026-53464:wand オプションパーサーに無効なオプションを提供することで、メモリ漏洩が発生する可能性があります(bsc#1268103)。
- CVE-2026-56367:PSB(PSD v2)RLE デコーディングパスの整数オーバーフローにより、ヒープの領域外読み取り(bsc#1268645)が発生する可能性があります。
- CVE-2026-56368:不適切なメモリ管理により、生のピクセルデータを書き込む複数のコーダーでメモリ漏洩が発生する可能性があります(bsc#1269064)。
- CVE-2026-56370:無効なインデックスを持つ「connected-components:*」アーティファクトを処理するときの「ConnectedComponentsImage()」での領域外アクセス(bsc#1269063)。
- CVE-2026-56371:テクスチャ属性のある TXT ファイルを処理するときの「coders/txt.c」でのメモリリーク(bsc#1268879)。
- CVE-2026-56376:メタコーダーのヒープ use-after-free が、特別に細工された画像ファイルを介してサービス拒否を引き起こす可能性があります(bsc#1268880)。
- GHSA-3j4x-rwrx-xxj9:PDB デコーダーにおける use-after-free 書き込みの可能性(bsc#1268640)。
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://bugzilla.suse.com/1265048
https://bugzilla.suse.com/1268092
https://bugzilla.suse.com/1268094
https://bugzilla.suse.com/1268095
https://bugzilla.suse.com/1268096
https://bugzilla.suse.com/1268101
https://bugzilla.suse.com/1268102
https://bugzilla.suse.com/1268103
https://bugzilla.suse.com/1268105
https://bugzilla.suse.com/1268107
https://bugzilla.suse.com/1268108
https://bugzilla.suse.com/1268110
https://bugzilla.suse.com/1268111
https://bugzilla.suse.com/1268112
https://bugzilla.suse.com/1268113
https://bugzilla.suse.com/1268114
https://bugzilla.suse.com/1268116
https://bugzilla.suse.com/1268117
https://bugzilla.suse.com/1268120
https://bugzilla.suse.com/1268121
https://bugzilla.suse.com/1268122
https://bugzilla.suse.com/1268123
https://bugzilla.suse.com/1268124
https://bugzilla.suse.com/1268125
https://bugzilla.suse.com/1268126
https://bugzilla.suse.com/1268640
https://bugzilla.suse.com/1268645
https://bugzilla.suse.com/1268878
https://bugzilla.suse.com/1268879
https://bugzilla.suse.com/1268880
https://bugzilla.suse.com/1269063
https://bugzilla.suse.com/1269064
https://bugzilla.suse.com/1270001
https://bugzilla.suse.com/1270002
https://bugzilla.suse.com/1270003
https://bugzilla.suse.com/1270004
https://bugzilla.suse.com/1270073
https://bugzilla.suse.com/1270074
https://bugzilla.suse.com/1270077
https://bugzilla.suse.com/1270079
https://bugzilla.suse.com/1270080
https://bugzilla.suse.com/1271099
https://lists.suse.com/pipermail/sle-updates/2026-July/048157.html
https://www.suse.com/security/cve/CVE-2026-40169
https://www.suse.com/security/cve/CVE-2026-42050
https://www.suse.com/security/cve/CVE-2026-42326
https://www.suse.com/security/cve/CVE-2026-45031
https://www.suse.com/security/cve/CVE-2026-45358
https://www.suse.com/security/cve/CVE-2026-45359
https://www.suse.com/security/cve/CVE-2026-45624
https://www.suse.com/security/cve/CVE-2026-45664
https://www.suse.com/security/cve/CVE-2026-46520
https://www.suse.com/security/cve/CVE-2026-46521
https://www.suse.com/security/cve/CVE-2026-46522
https://www.suse.com/security/cve/CVE-2026-46523
https://www.suse.com/security/cve/CVE-2026-46557
https://www.suse.com/security/cve/CVE-2026-46559
https://www.suse.com/security/cve/CVE-2026-46692
https://www.suse.com/security/cve/CVE-2026-46693
https://www.suse.com/security/cve/CVE-2026-47165
https://www.suse.com/security/cve/CVE-2026-47166
https://www.suse.com/security/cve/CVE-2026-48724
https://www.suse.com/security/cve/CVE-2026-48734
https://www.suse.com/security/cve/CVE-2026-48994
https://www.suse.com/security/cve/CVE-2026-49218
https://www.suse.com/security/cve/CVE-2026-53460
https://www.suse.com/security/cve/CVE-2026-53461
https://www.suse.com/security/cve/CVE-2026-53463
https://www.suse.com/security/cve/CVE-2026-53464
https://www.suse.com/security/cve/CVE-2026-53466
https://www.suse.com/security/cve/CVE-2026-53467
https://www.suse.com/security/cve/CVE-2026-55594
https://www.suse.com/security/cve/CVE-2026-55595
https://www.suse.com/security/cve/CVE-2026-55597
https://www.suse.com/security/cve/CVE-2026-56361
https://www.suse.com/security/cve/CVE-2026-56363
https://www.suse.com/security/cve/CVE-2026-56364
https://www.suse.com/security/cve/CVE-2026-56365
https://www.suse.com/security/cve/CVE-2026-56367
https://www.suse.com/security/cve/CVE-2026-56368
https://www.suse.com/security/cve/CVE-2026-56370
https://www.suse.com/security/cve/CVE-2026-56371
https://www.suse.com/security/cve/CVE-2026-56374
プラグインの詳細
深刻度: Critical
ID: 326703
ファイル名: suse_SU-2026-2877-1.nasl
バージョン: 1.2
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/7/14
更新日: 2026/7/15
サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5
パーセンタイル: 94.15
CVSS v2
リスクファクター: High
基本値: 9.4
現状値: 7.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:N/A:C
CVSS スコアのソース: CVE-2026-56367
CVSS v3
リスクファクター: Critical
基本値: 9.1
現状値: 8.2
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS v4
リスクファクター: Critical
Base Score: 9.2
Threat Score: 8.2
Threat Vector: CVSS:4.0/E:P
Vector: CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
CVSS スコアのソース: CVE-2026-56379
脆弱性情報
CPE: p-cpe:/a:novell:suse_linux:imagemagick-config-7-upstream-limited, p-cpe:/a:novell:suse_linux:perl-perlmagick, p-cpe:/a:novell:suse_linux:imagemagick-config-7-upstream-open, p-cpe:/a:novell:suse_linux:imagemagick-config-7-upstream-secure, p-cpe:/a:novell:suse_linux:imagemagick-devel, p-cpe:/a:novell:suse_linux:libmagick%2b%2b-devel, p-cpe:/a:novell:suse_linux:libmagickcore-7_q16hdri10, p-cpe:/a:novell:suse_linux:imagemagick-config-7-suse, p-cpe:/a:novell:suse_linux:imagemagick-config-7-upstream-websafe, p-cpe:/a:novell:suse_linux:libmagickwand-7_q16hdri10, p-cpe:/a:novell:suse_linux:libmagick%2b%2b-7_q16hdri5, p-cpe:/a:novell:suse_linux:imagemagick, cpe:/o:novell:suse_linux:15
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/7/13
脆弱性公開日: 2026/2/25
参照情報
CVE: CVE-2026-40169, CVE-2026-42050, CVE-2026-42326, CVE-2026-45031, CVE-2026-45358, CVE-2026-45359, CVE-2026-45624, CVE-2026-45664, CVE-2026-46520, CVE-2026-46521, CVE-2026-46522, CVE-2026-46523, CVE-2026-46557, CVE-2026-46559, CVE-2026-46692, CVE-2026-46693, CVE-2026-47165, CVE-2026-47166, CVE-2026-48724, CVE-2026-48734, CVE-2026-48994, CVE-2026-49218, CVE-2026-53460, CVE-2026-53461, CVE-2026-53463, CVE-2026-53464, CVE-2026-53466, CVE-2026-53467, CVE-2026-55594, CVE-2026-55595, CVE-2026-55597, CVE-2026-56361, CVE-2026-56363, CVE-2026-56364, CVE-2026-56365, CVE-2026-56367, CVE-2026-56368, CVE-2026-56370, CVE-2026-56371, CVE-2026-56374, CVE-2026-56376, CVE-2026-56379
SuSE: SUSE-SU-2026:2877-1