CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1786552804アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 7.1.2-26 より前および 6.9.13-51 より前の 6.9.x の ImageMagick には、YUV デコーダーにメモリ漏洩があり、ブロブを開くのに失敗したときに発生します。トリガーを繰り返すことで、リソース枯渇(サービス拒否)が発生する可能性があります。(CVE-2026-61868)

  - 7.1.2-26 および 6.9.13-51 より前の ImageMagick には、MIFF 画像処理中にメモリ割り当てが失敗したときに発生する、MIFF エンコーダーのメモリリークが含まれています。これは、サービス拒否につながる可能性があります。
    (CVE-2026-61869)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:ImageMagick/ImageMagick-c++/ImageMagick-c++-devel/etcの複数の脆弱性(CENTOS7:CLSA-2026:1786552804)

medium Nessus プラグイン ID 362260

バージョン 1.1