CentOS Linux 8.4 ホストには、TuxCare CENTOS8.4:CLSA-2026:1789467167アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 7.1.2-30 および 6.9.13-55 以前の ImageMagick は、OpenPixelCache 内の操作が失敗すると、メモリバジェットを適切に削減できません。こうした障害を繰り返し発生させることで、プロセスメモリのバジェットが使い果たされ、サービス拒否が発生する可能性があります。(CVE-2026-86420)

  - 7.1.2-30 および 6.9.13-55 より前の ImageMagick には、MSL 画像デコーダーにメモリ漏洩があります。細工された MSL 画像が、適切な割り当て解除なしでメモリ割り当てを発生させます。これにより、攻撃者がメモリを消耗させてサービス拒否を引き起こす可能性があります。(CVE-2026-86421)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8.4 [TuxCare] セキュリティ更新プログラム:ImageMagick/ImageMagick-c++/ImageMagick-c++-devel/etcの複数の脆弱性(CENTOS8.4:CLSA-2026:1789467167)

medium Nessus プラグイン ID 352373

依存関係が見つかりません