CentOS Linux 7 [TuxCare] セキュリティ更新:ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etcの複数の脆弱性(CENTOS7:CLSA-2026:1774262622)

critical Nessus プラグイン ID 351736

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1774262622アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-15 および 6.9.13-40より前のバージョンでは、Magick が 2 つの MSL 間の循環参照のチェックで失敗し、スタックオーバーフローを引き起こします。バージョン 7.1.2-15 および 6.9.13-40 にはパッチが含まれています。(CVE-2026-25971)

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-15 および 6.9.13-40 より前では、細工された MSL スクリプトが heap-use-after-free を発生させます。パーサーがイメージからの読み取りを継続している間に、操作要素ハンドラーはイメージを置き換え、解放します。これにより、その後の解析中に ReadBlobString で UAF が発生します。バージョン 7.1.2-15 および 6.9.13-40 にはパッチが含まれています。
(CVE-2026-25983)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。