AlmaLinux 9.6 [TuxCare] セキュリティ更新プログラム:ImageMagick/ImageMagick-c++/ImageMagick-c++-devel/etcの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1780673307)

high Nessus プラグイン ID 351753

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1780673307アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-16 および 6.9.13-41 より前では、domain=path 認証は最終的なファイルのオープン/使用前にチェックされます。check-time と use-time の間のシンボリックリンクスワップが、ポリシー拒否の読み取り/書き込みをバイパスします。この脆弱性は、7.1.2-16 および 6.9.13-41 で修正されています。(CVE-2026-28689)

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-16 および 6.9.13-41より前では、MATデコーダーは、丸括弧が正しくないために32ビット算術を使用しており、ヒープオーバーリードが発生していました。この脆弱性は、7.1.2-16 および 6.9.13-41 で修正されています。(CVE-2026-28692)

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-16 および 6.9.13-41 より前では、画像プロファイルが極端に大きいと、PNG 画像をエンコードする際にヒープオーバーフローが発生する可能性がありました。この脆弱性は、7.1.2-16 および 6.9.13-41 で修正されています。(CVE-2026-30883)

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-16 および 6.9.13-41 より前では、32 ビットシステムのオーバーフローにより、非常に大きな画像を処理するときに SFW デコーダーでクラッシュが発生する可能性があります。この脆弱性は、7.1.2-16 および 6.9.13-41 で修正されています。(CVE-2026-31853)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。