AlmaLinux 9.2 [TuxCare] セキュリティ更新:ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etcの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1783005763)

medium Nessus プラグイン ID 352376

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1783005763アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 6.9.13-47 および 7.1.2-22より前では、IPTC出力ファイルを書き込むとき、悪意のある入力ファイルが単一バイトの領域外読み取りを引き起こす可能性があります。この問題には、バージョン 6.9.13-47 および 7.1.2-22 でパッチが適用されています。
(CVE-2026-42326)

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 6.9.13-47 および 7.1.2-22より前では、多項式歪みを実行するとき、特定の引数を指定するときに24バイトの領域外オーバーリードが発生する可能性があります。この問題には、バージョン 6.9.13-47および 7.1.2-22でパッチが適用されています。(CVE-2026-45624)

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 6.9.13-48 および 7.1.2-23より前では、MIFFエンコーダーでLZMA圧縮を使用すると、チェックがないために領域外書き込みが発生する可能性があります。この問題には、バージョン 6.9.13-48 および 7.1.2-23 でパッチが適用されています。
(CVE-2026-46521)

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 6.9.13-48 および 7.1.2-23 より前では、分散ピクセルキャッシュはもともと challengeresponse 認証モデルなしで動作するように設計されています。これは、バージョン 6.9.13-48 および 7.1.2-23 で変更されています。
(CVE-2026-47165)

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 6.9.13-49 および 7.1.2-24より前では、細工された画像を使用すると、subimage-search操作で無限ループが発生する可能性があります。この問題には、バージョン 6.9.13-49および 7.1.2-24でパッチが適用されています。(CVE-2026-48733)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。