CentOS Linux 8ホストには、TuxCare CENTOS-STREAM8:CLSA-2026:1790327628アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 7.1.2-31 以前と 6.9.13-56 前のImageMagickには、正しく更新されないポインターが原因で、ImagesToBlobメソッドにメモリ解放後使用(use-after-free)の脆弱性があります。悪用により、限定的な可用性への影響(影響を受けるプロセスのクラッシュなど)が生じる可能性があります。この問題は、バージョン 7.1.2-31 および 6.9.13-56 で修正されています。(CVE-2026-93586)

  - 7.1.2-31 以前と 6.9.13-56 より前の ImageMagick には、PCD(および上流アドバイザリでは CUBE と HALD)コーダーにポリシーバイパスがあります:特定のコマンドラインオプションが提供されると、デコーダーが構成されたリソース制限をチェックしないため、余分なメモリ割り当てが発生する可能性があります。したがって、ImageMagick にコマンドラインオプションを渡すことができるローカルユーザーが、意図されたメモリポリシー制限を超えて、限定的な可用性への影響を引き起こす可能性があります。この問題は 7.1.2-31 および 6.9.13-56 で修正されています。(CVE-2026-93587)

  - 7.1.2-31 以前および 6.9.13-56 以前の ImageMagick には、PNM コーダーに NULL ポインターデリファレンスが含まれています。
    コーダーが処理中に特定の時点でメモリ(リソース)制限に達すると、失敗した割り当てが処理されず、NULL ポインターが逆参照されるため、特別に細工された、または十分に大きい PNM 画像を処理するときに、サービス拒否(アプリケーションクラッシュ)が発生する可能性があります。(CVE-2026-93588)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8 [TuxCare] セキュリティ更新:ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etcの複数の脆弱性(CENTOS-STREAM8:CLSA-2026:1790327628)

medium Nessus プラグイン ID 352996