AlmaLinux 9.2 [TuxCare] セキュリティ更新:ImageMagick/ImageMagick-c++/ImageMagick-c++-devel/etcの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1783345013)

high Nessus プラグイン ID 353107

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1783345013アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-19 と 6.9.13-44 の両方より前のバージョンで、MVG デコーダーでヒープバッファオーバーフローが発生し、細工された画像を処理するときに領域外書き込みが発生する可能性があります。この問題はバージョン 6.9.13-44 および 7.1.2-19 で修正されています。(CVE-2026-33901)

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-19 および 6.9.13-44 以前の両方のバージョンで、Magick は「DestroyXMLTree()」関数を通じて XML ツリーのメモリを解放しますが、このプロセスは深さ制限なしで再帰的に実行されます。Magick が深くネスト化された構造のある XML ファイルを処理すると、スタックメモリを使い果たし、サービス拒否(DoS)攻撃が発生します。この問題はバージョン 6.9.13-44 および 7.1.2-19 で修正されています。(CVE-2026-33908)

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 6.9.13-47 および 7.1.2-22 より前では、PSD デコーダーにチェックがないため、PSD イメージをデコードするときにリスト長のリソースポリシーをバイパスすることが可能です。他のセキュリティ制限は引き続き適用されます。この問題には、バージョン 6.9.13-47および 7.1.2-22でパッチが適用されています。(CVE-2026-45031)

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 6.9.13-48 および 7.1.2-22 より前では、接続されたコンポーネントの操作を実行するときに、無効な connected-components::keep-top の値が無効であると、ヒープバッファオーバーリードが発生する可能性がありました。この問題には、バージョン 6.9.13-48および 7.1.2-22でパッチが適用されています。(CVE-2026-45359)

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 6.9.13-47 および 7.1.2-22 より前では、MNG コーダーでチェックが欠落しているために、リスト制限ポリシーで許容されている以上の画像を読み込むことが可能であり、過剰なリソース使用が発生します。この問題には、バージョン 6.9.13-47および 7.1.2-22でパッチが適用されています。(CVE-2026-45664)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。