リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:22861-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    このImageMagick用更新プログラムでは、以下の問題を修正します

    - CVE-2026-56375:アクションが失敗した場合の、ASHLAR コーダーでのメモリ漏洩の可能性(bsc#1271495)。
    - CVE-2026-56379:特別に細工された SVG ファイルを処理する際の、SVG デコーダーからの任意の MVG 描画コマンドの注入(bsc#1268878)。
    - CVE-2026-61464:細工されたウィンドウタイトルによる X11 インポートにおけるヒープバッファの上書き(bsc#1271496)。
    - CVE-2026-61859:チェックがないことによるスクリプト操作のポリシーバイパス(bsc#1271497)。
    - CVE-2026-61860:freetype 初期化に失敗した場合の use-after-free(bsc#1271494)。
    - CVE-2026-61862:デバッグが有効になっているプロファイルを印刷する際の情報漏洩(bsc#1271493)。
    - CVE-2026-61863:一時ファイルが作成されなかったときの TIFF エンコーダーのメモリリーク(bsc#1271492)。
    - CVE-2026-61864:操作に失敗した際のログカラースペースへの色変換におけるメモリリーク(bsc#1271491)。
    - CVE-2026-61865:操作が失敗したときの hough lines 操作でのメモリリーク(bsc#1271490)。
    - CVE-2026-61866:ブロブを開くことができなかったときの JNG エンコーダーのメモリリーク(bsc#1271489)。
    - CVE-2026-61867:割り当てに失敗したときの TIFF エンコーダーのメモリリーク(bsc#1271488)。
    - CVE-2026-61868:ブロブを開く際に発生する YUV デコーダーのメモリリーク(bsc#1271487)。
    - CVE-2026-61869:割り当てに失敗した場合の MIFF エンコーダーにおけるメモリリーク(bsc#1271486)。
    - CVE-2026-61871:割り当てが失敗した場合のアイコンデコーダーのメモリリーク(bsc#1271485)。
    - CVE-2026-61872:無効な tiff:tile-geometry が指定される際の TIFF エンコーダーでのメモリリーク(bsc#1271484)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES16: ImageMagick / ImageMagick-config-7-SUSE / etc (SUSE-SU-2026:22861-1)

critical Nessus プラグイン ID 330314

バージョン 1.1