SUSE SLES12: ImageMagick-config-6-SUSE / ImageMagick-config-6-upstream / etc (SUSE-SU-2026:3024-1)
critical Nessus プラグイン ID 327330
Language:
概要
リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:3024-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。このImageMagick用更新プログラムでは、以下の問題を修正します
- CVE-2026-42050:XTileImage のスタックバッファオーバーフロー(bsc#1265048)。
- CVE-2026-42326:悪意のある IPTC 入力ファイルによる情報漏洩(bsc#1268092)。
- CVE-2026-45031:PSD デコーダーでのリソースポリシーバイパスによるサービス拒否(bsc#1268094)。
- CVE-2026-45358:メタエンコーダーで off-by-one により、メタエンコーダーで 1 バイトの領域外読み取りが引き起こされる可能性があります(bsc#1268102)。
- CVE-2026-45624:画像処理の脆弱性によるデータ漏洩(bsc#1268096)。
- CVE-2026-45664:MNG コーダーでの過剰なリソース使用によるサービス拒否(bsc#1268101)。
- CVE-2026-46520:複数の画像を処理する際の領域外書き込みによるサービス拒否(bsc#1268112)。
- CVE-2026-46521:MIFF エンコーダー(bsc#1268124)で LZMA 圧縮を使用している場合にチェックが行われないため、領域外書き込みが発生する可能性があります。
- CVE-2026-46522:MIFF デコーダーでチェックがないことによる、細工された MIFF ファイルによるサービス拒否(bsc#1268126)。
- CVE-2026-46523:細工された MSL 画像による heap-use-after-free(bsc#1268125)。
- CVE-2026-46692:magick に接続できる攻撃者を介した、サーバープロセスでのヒープバッファオーバーライト
-distribute-cache サービス(bsc#1268120)。
- CVE-2026-46693:magick -distribute-cache サービス(bsc#1268117)に接続できる攻撃者を介して、競合状態が満たされたときのサーバープロセスにおけるファイル記述子のハイジャック。
- CVE-2026-47165:分散ピクセルキャッシュはもともと、チャレンジ--response 認証モデル(bsc#1268114)なしで動作するように設計されています。
- CVE-2026-47166:magick に接続できる攻撃者を介した、サーバープロセスでのヒープバッファオーバーリード
-distribute-cache サービス(bsc#1268113)。
- CVE-2026-48994:32 ビットシステムでは、MAT デコーダーで戻り値をチェックしないことによるヒープバッファオーバーライト(bsc#1268111)。
- CVE-2026-49218:DCM デコーダーでチェックがないことによるサービス拒否(bsc#1268110)。
- CVE-2026-53460:AcquireAlignedMemory(bsc#1268108)で最大メモリリクエストのチェックがないため、メモリ不足状態になります。
- CVE-2026-53463:歪んだ操作で不適切な引数を受け渡すことによる NULL ポインターデリファレンス(bsc#1268105)。
- CVE-2026-53466:整数変換オーバーフローによる XCF デコーダーでのヒープバッファオーバーリード(bsc#1270073)。
- CVE-2026-53467:割り当てられたメモリが変更されないままであることによる、MNG デコーダーの情報漏洩(bsc#1270074)。
- CVE-2026-56361:での off-by-one 生成元検証により、形態素処理で領域外読み取りが可能になります(bsc#1270001)。
- CVE-2026-56363:二項カーネルでのゼロ除算(bsc#1270002)。
- CVE-2026-56365:MNG 画像を書き込む際の PNG エンコーダーにおけるメモリリーク(bsc#1270004)。
- CVE-2026-56367:PSB(PSD v2)RLE デコーディングパスでの整数オーバーフロー。これにより、ヒープの領域外読み取り(bsc#1268645)が発生します。
- CVE-2026-56368:生のピクセルデータを書き込む複数のコーダーでのメモリ漏洩(bsc#1269064)。
- CVE-2026-56371:テクスチャ属性のある TXT ファイルを処理するときの coders/txt.c でのメモリリーク(bsc#1268879)。
- CVE-2026-56379:特別に細工された SVG ファイルを処理する際の、SVG デコーダーからの任意の MVG 描画コマンドの注入(bsc#1268878)。
- GHSA-3j4x-rwrx-xxj9:PDB デコーダーにおける use-after-free 書き込みの可能性(bsc#1268640)。
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://bugzilla.suse.com/1265048
https://bugzilla.suse.com/1268092
https://bugzilla.suse.com/1268094
https://bugzilla.suse.com/1268096
https://bugzilla.suse.com/1268101
https://bugzilla.suse.com/1268102
https://bugzilla.suse.com/1268105
https://bugzilla.suse.com/1268108
https://bugzilla.suse.com/1268110
https://bugzilla.suse.com/1268111
https://bugzilla.suse.com/1268112
https://bugzilla.suse.com/1268113
https://bugzilla.suse.com/1268114
https://bugzilla.suse.com/1268117
https://bugzilla.suse.com/1268120
https://bugzilla.suse.com/1268124
https://bugzilla.suse.com/1268125
https://bugzilla.suse.com/1268126
https://bugzilla.suse.com/1268640
https://bugzilla.suse.com/1268645
https://bugzilla.suse.com/1268878
https://bugzilla.suse.com/1268879
https://bugzilla.suse.com/1269064
https://bugzilla.suse.com/1270001
https://bugzilla.suse.com/1270002
https://bugzilla.suse.com/1270004
https://bugzilla.suse.com/1270073
https://bugzilla.suse.com/1270074
https://lists.suse.com/pipermail/sle-updates/2026-July/048308.html
https://www.suse.com/security/cve/CVE-2026-42050
https://www.suse.com/security/cve/CVE-2026-42326
https://www.suse.com/security/cve/CVE-2026-45031
https://www.suse.com/security/cve/CVE-2026-45358
https://www.suse.com/security/cve/CVE-2026-45624
https://www.suse.com/security/cve/CVE-2026-45664
https://www.suse.com/security/cve/CVE-2026-46520
https://www.suse.com/security/cve/CVE-2026-46521
https://www.suse.com/security/cve/CVE-2026-46522
https://www.suse.com/security/cve/CVE-2026-46523
https://www.suse.com/security/cve/CVE-2026-46692
https://www.suse.com/security/cve/CVE-2026-46693
https://www.suse.com/security/cve/CVE-2026-47165
https://www.suse.com/security/cve/CVE-2026-47166
https://www.suse.com/security/cve/CVE-2026-48994
https://www.suse.com/security/cve/CVE-2026-49218
https://www.suse.com/security/cve/CVE-2026-53460
https://www.suse.com/security/cve/CVE-2026-53463
https://www.suse.com/security/cve/CVE-2026-53466
https://www.suse.com/security/cve/CVE-2026-53467
https://www.suse.com/security/cve/CVE-2026-56361
https://www.suse.com/security/cve/CVE-2026-56363
https://www.suse.com/security/cve/CVE-2026-56365
https://www.suse.com/security/cve/CVE-2026-56367
https://www.suse.com/security/cve/CVE-2026-56368
プラグインの詳細
深刻度: Critical
ID: 327330
ファイル名: suse_SU-2026-3024-1.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/7/16
更新日: 2026/7/16
サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5
パーセンタイル: 94.15
CVSS v2
リスクファクター: High
基本値: 9.4
現状値: 7.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:N/A:C
CVSS スコアのソース: CVE-2026-56367
CVSS v3
リスクファクター: Critical
基本値: 9.1
現状値: 8.2
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS v4
リスクファクター: Critical
Base Score: 9.2
Threat Score: 8.2
Threat Vector: CVSS:4.0/E:P
Vector: CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
CVSS スコアのソース: CVE-2026-56379
脆弱性情報
CPE: p-cpe:/a:novell:suse_linux:imagemagick-devel, p-cpe:/a:novell:suse_linux:libmagick%2b%2b-devel, p-cpe:/a:novell:suse_linux:libmagickwand-6_q16-1, p-cpe:/a:novell:suse_linux:libmagickcore-6_q16-1, p-cpe:/a:novell:suse_linux:imagemagick-config-6-upstream, cpe:/o:novell:suse_linux:12, p-cpe:/a:novell:suse_linux:imagemagick-config-6-suse
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/7/15
脆弱性公開日: 2026/2/25
参照情報
CVE: CVE-2026-42050, CVE-2026-42326, CVE-2026-45031, CVE-2026-45358, CVE-2026-45624, CVE-2026-45664, CVE-2026-46520, CVE-2026-46521, CVE-2026-46522, CVE-2026-46523, CVE-2026-46692, CVE-2026-46693, CVE-2026-47165, CVE-2026-47166, CVE-2026-48994, CVE-2026-49218, CVE-2026-53460, CVE-2026-53463, CVE-2026-53466, CVE-2026-53467, CVE-2026-56361, CVE-2026-56363, CVE-2026-56365, CVE-2026-56367, CVE-2026-56368, CVE-2026-56371, CVE-2026-56379
SuSE: SUSE-SU-2026:3024-1