リモートの Ubuntu 20.04 LTS / 26.04 LTS ホストには、USN-8810-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    ImageMagick が特定のメモリ操作を正しく処理していないことが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題は、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、および Ubuntu 24.04 LTS に影響を与えました。(CVE-2026-33535)

    Kamil Frankowicz氏は、ImageMagickが特定のメモリ操作を正しく処理していないことを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題は、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、および Ubuntu 24.04 LTS に影響を与えました。(CVE-2026-33536)

    ImageMagick が特定の整数算術演算を正しく処理しないことが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2026-34238)

    Jake Lamberson 氏は、ImageMagick が特定のメモリ操作を正しく処理しないことを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題は、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、および Ubuntu 26.04 LTS に影響を与えました。(CVE-2026-40310)

    Junmin Zhu 氏は、ImageMagick が特定のメモリ操作を正しく処理しないことを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題は、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、および Ubuntu 26.04 LTS に影響を与えました。(CVE-2026-40311)

    ImageMagick が特定の MSL ファイルを開くことを正しく処理しないことが判明しました。ユーザーまたは自動化システムが誘導されて特別に細工されたファイルを開くと、攻撃者がサービス拒否を引き起こす可能性があります。この問題は、Ubuntu 26.04 LTS に影響を与えました。(CVE-2026-40312)

    ImageMagick が特定のメモリ操作を正しく処理していないことが判明しました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。(CVE-2026-56361)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 20.04 LTS / 26.04 LTS : ImageMagick の脆弱性 (USN-8810-1)

medium Nessus プラグイン ID 349783

変更ログが見つかりません