Rocky Linux 9.6 【TuxCare】セキュリティ更新:ImageMagick/ImageMagick-c++/ImageMagick-c++-devel/etcの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1791913022)

medium Nessus プラグイン ID 365357

Language:

概要

Rocky Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1791913022アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-19 と 6.9.13-44 の両方より前のバージョンで、despeckle 操作の整数オーバーフローにより、32 ビットビルドでヒープバッファオーバーフローが発生し、領域外書き込みを引き起こす可能性があります。この問題はバージョン 6.9.13-44 および 7.1.2-19 で修正されています。(CVE-2026-34238)

- 7.1.2-30 より前および 6.9.13-55 より前の 6.9.x の ImageMagick には、PerlMagick の GetList メソッドにヒープの use-after-free の脆弱性が含まれています。GetList メソッドに対する細工された呼び出しが、use-after-free を発生させ、クラッシュ(サービス拒否)を引き起こす可能性があります。(CVE-2026-86423)

- 7.1.2-30 および 6.9.13-55 より前の ImageMagick のビデオデコーダーに time-of-check-time-of-use (TOCTOU)の脆弱性が含まれており、攻撃者がシンボリックリンクのスワップを通じてパスポリシー書き込み制限をバイパスすることが可能です。攻撃者が、ポリシー検証(check-time)とファイル書き込み操作(use-time)の間のシンボリックリンクを置き換えて、ポリシー拒否ロケーションに書き込む可能性があります。(CVE-2026-86424)

- 7.1.2-30 より前および 6.9.13-55 より前の 6.9.x の ImageMagick には、PerlMagick の Layer メソッドにヒープの use-after-free の脆弱性があります。細工されたイメージのリストを提供する攻撃者が、割り当て解除後にメモリアクセスをトリガーし、クラッシュ(サービス拒否)を引き起こす可能性があります。(CVE-2026-86425)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。