CentOS Linux 8.5 [TuxCare] セキュリティ更新プログラム:ImageMagick/ImageMagick-c++/ImageMagick-c++-devel/etcの複数の脆弱性(CENTOS8.5:CLSA-2026:1781606042)

medium Nessus プラグイン ID 352295

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 8.5 ホストには、TuxCare CENTOS8.5:CLSA-2026:1781606042アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 6.9.13-47 および 7.1.2-22 より前は、メタエンコーダーの off-by-one により、メタエンコーダーの 1 バイトの領域外読み取りが発生する可能性がありました。この問題には、バージョン 6.9.13-47 および 7.1.2-22 でパッチが適用されています。
(CVE-2026-45358)

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 6.9.13-48 および 7.1.2-23 より前では、JP2 のチェックが正しくないため、特定のオプションを指定するときに、単一バイトのヒープバッファオーバーライトが発生します。この問題には、バージョン 6.9.13-48および 7.1.2-23でパッチが適用されています。(CVE-2026-46559)

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 6.9.13-48 および 7.1.2-23より前では、magick -distribute-cacheサービスに接続できる攻撃者が、サーバープロセスでヒープバッファオーバーライトを引き起こす可能性があります。この問題には、バージョン 6.9.13-48および 7.1.2-23でパッチが適用されています。(CVE-2026-46692)

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 6.9.13-48 および 7.1.2-23 より前は、magick -distribute-cache サービスに接続できる攻撃者が、競合状態を満たすとサーバープロセス内のファイル記述子をハイジャックする可能性があります。この問題には、バージョン 6.9.13-48および 7.1.2-23でパッチが適用されています。(CVE-2026-46693)

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 6.9.13-48 および 7.1.2-23より前では、magick -distribute-cacheサービスに接続できる攻撃者が、サーバープロセスでヒープバッファオーバーリードを引き起こす可能性があります。この問題には、バージョン 6.9.13-48および 7.1.2-23でパッチが適用されています。(CVE-2026-47166)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。