CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:ImageMagick/ImageMagick-c++/ImageMagick-c++-devel/etcの複数の脆弱性(CENTOS7:CLSA-2026:1773924173)

critical Nessus プラグイン ID 351534

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1773924173アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 14.10.1 以前では、画像がロードされる前に <comment> タグを処理するとき、MSL(Magick Scripting Language)パーサーに NULL ポインターデリファレンスの脆弱性があります。これは、アサーションの失敗(デバッグビルド)や NULL ポインターデリファレンス(リリースビルド)による DoS 攻撃につながる可能性があります。この問題はバージョン 14.10.2 で修正されています。(CVE-2026-23952)

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-15 および 6.9.13-40 より前では、PostScript ファイルの書き込みを担当する ps コーダーが、入力を PostScript ヘッダーに書き込む前にサニタイズできません。攻撃者は悪意のあるファイルを提供することで、任意の PostScript コードを注入できます。生成されたファイルがプリンターやビューアー (Ghostscript など) で処理されると、注入されたコードが解釈されて実行されます。HTML エンコーダーが、HTML ドキュメントに書き込まれる文字列を適切にエスケープしません。攻撃者は悪意のあるファイルを提供することで、任意の HTML コードを注入できます。バージョン 7.1.2-15 および 6.9.13-40 にはパッチが含まれています。(CVE-2026-25797)

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-15 および 6.9.13-40 より前では、ImageMagick のパスセキュリティポリシーは、ファイルシステムが解決する前の生のファイル名文字列に対して適用されます。その結果、/etc/* などのポリシールールが、パストラバーサルによってバイパスされる可能性があります。OS はパストラバーサルを解決して機密ファイルを開きますが、ポリシーマッチャーは正規化されていないパスしか認識せず、そのため読み取りが許可されます。これにより、policy-secure.xml が適用されている場合でも、ローカルファイル漏洩 (LFI) が可能になります。バージョン .7.1.2-15 および 6.9.13-40 では、ファイルからの読み取りを防ぐ処理が行われています。ただし、書き込みも禁止するには、以下をポリシーに追加する必要があります。
これはデフォルトで、ImageMagick のより安全なポリシーにも含まれます。(CVE-2026-25965)

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-15 および 6.9.13-40 より前では、msl.c の属性を処理する際に、スタックバッファオーバーフローが発生します。
長い値が固定サイズのスタックバッファをオーバーフローし、メモリ破損を引き起こします。バージョン 7.1.2-15 および 6.9.13-40 にはパッチが含まれています。(CVE-2026-25968)

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-15 および 6.9.13-40 より前では、ImageMagick の SIXEL デコーダーにおける符号付き整数オーバーフローの脆弱性により、攻撃者が悪意を持って細工された SIXEL 画像ファイルを処理する際に、メモリ破損やサービス拒否を引き起こす可能性があります。この脆弱性は、バッファ再割り当て操作中に発生し、符号付き 32 ビット整数を用いたポインター演算がオーバーフローすることで起こります。バージョン 7.1.2-15 および 6.9.13-40 にはパッチが含まれています。
(CVE-2026-25970)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。