CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1789399498アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 7.1.2-30 および 6.9.13-55 より前の ImageMagick には、MSL 画像デコーダーにメモリ漏洩があります。細工された MSL 画像が、適切な割り当て解除なしでメモリ割り当てを発生させます。これにより、攻撃者がメモリを消耗させてサービス拒否を引き起こす可能性があります。(CVE-2026-86421)

  - 7.1.2-30 より前および 6.9.13-55 より前の 6.9.x の ImageMagick には、PerlMagick の GetList メソッドにヒープの use-after-free の脆弱性が含まれています。GetList メソッドに対する細工された呼び出しが、use-after-free を発生させ、クラッシュ(サービス拒否)を引き起こす可能性があります。(CVE-2026-86423)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:ImageMagick/ImageMagick-c++/ImageMagick-c++-devel/etcの複数の脆弱性(CENTOS7:CLSA-2026:1789399498)

medium Nessus プラグイン ID 360531

依存が見つかりません