CentOS Linux 8ホストには、TuxCare CENTOS-STREAM8:CLSA-2026:1777641731アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-15 および 6.9.13-40 より前では、ImageMagick の PSD (Adobe Photoshop) フォーマットハンドラーにヒープ情報漏洩の脆弱性があります。想定より小さいサイズに展開される ZIP 圧縮レイヤーデータを含む細工された悪意のある PSD ファイルを処理する際、未初期化のヒープメモリが出力画像に漏洩します。バージョン 7.1.2-15 および 6.9.13-40 にはパッチが含まれています。(CVE-2026-24481)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8 [TuxCare] セキュリティ更新:ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etc(CENTOS-STREAM8:CLSA-2026:1777641731)

high Nessus プラグイン ID 360513

バージョン 1.1