リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2026:4265-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-86420:メモリバジェットの枯渇によるサービス拒否(bsc#1279696)。
    - CVE-2026-86421:MSL デコーダーでのメモリリークによるサービス拒否(bsc#1279711)。
    - CVE-2026-86423:PerlMagick の GetList メソッドでの heap-use-after-free によるサービス拒否(bsc#1279794)。
    - CVE-2026-86425:heap-use-after-free の脆弱性によるサービス拒否(bsc#1279797)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12: ImageMagick-config-6-SUSE / ImageMagick-config-6-upstream / etc (SUSE-SU-2026:4265-1)

medium Nessus プラグイン ID 348281

バージョン 1.1