リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4376-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-62343:無効なカーネルが提供されたときの形態学操作におけるヒープバッファオーバーライト(bsc#1272575)。
    - CVE-2026-62363:FX 操作でのヒープバッファオーバーライト(bsc#1272582)。
    - CVE-2026-62946:JNX デコーダーの整数オーバーフローにより、32 ビットビルドで極端に大きなファイルを処理するときに、ヒープバッファの上書きが発生します(bsc#1272580)。
    - CVE-2026-64685:ファイルの終わりのチェックがないことによる BGR デコーダーのヒープバッファオーバーリード(bsc#1272953)。
    - CVE-2026-66011:cli に無効なオプションを提供する際のメモリリーク(bsc#1272577)。
    - CVE-2026-86420:メモリバジェットの枯渇によるサービス拒否(bsc#1279696)。
    - CVE-2026-86421:MSL デコーダーでのメモリリークによるサービス拒否(bsc#1279711)。
    - CVE-2026-86423:PerlMagick の GetList メソッドでの heap-use-after-free によるサービス拒否(bsc#1279794)。
    - CVE-2026-86425:heap-use-after-free の脆弱性によるサービス拒否(bsc#1279797)。
    - CVE-2026-93586:「ImagesToBlob」メソッドでの use-after-free により、プロセスがクラッシュする可能性があります(bsc#1281912)。
    - CVE-2026-93587:PCD、CUBE および HALD コーダーのポリシーバイパスにより、余分なメモリ割り当ておよびサービス拒否(bsc#1281909)が発生する可能性があります。
    - CVE-2026-93588:PNM コーダーの NULL ポインターデリファレンスにより、サービス拒否(bsc#1281910)が発生する可能性があります。
    - CVE-2026-93589:FLIF エンコーダーでのゼロ除算の欠陥により、サービス拒否が発生する可能性があります(bsc#1281911)。
    - GHSA-hc76-7mpc-qjqh: CVE-2026-25797 の修正が不完全なため生じる HTML エンコーダーのコードインジェクション(bsc#1272579)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15: ImageMagick / ImageMagick-config-7-SUSE / etc (SUSE-SU-2026:4376-1)

medium Nessus プラグイン ID 350982

バージョン 1.1