CentOS Linux 8.5 ホストには、TuxCare CENTOS8.5:CLSA-2026:1792145295アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 6.9.13-58 より前、7.1.2-33 より前の 7.x の ImageMagick は、IsRightsAuthorizedByName セキュリティポリシーチェックでシンボリックリンクを適切に考慮していないため、構成済みのポリシー制限がバイパスされる可能性があります。
    シンボリックリンクを作成できるローカルの攻撃者が、ポリシー制限のあるパスにリンクを向けて、設定されたポリシーを回避する可能性があります。(CVE-2026-105081)

  - ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-32 および 6.9.13-57 以前では、bzip2 で圧縮されたイメージデータを読み取る際にファイルの終端チェックが行われないため、無限ループが発生し、処理リソースが使い果たされる可能性があります。この問題は、バージョン 7.1.2-32 および 6.9.13-57 で修正されています。
    (CVE-2026-106565)

  - ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-32以前は、デリゲートシンボリックリンクのクリーンアップはMAGICK_SHRED_PASSES環境変数をチェックしないため、ローカルの権限のあるワークフローがランダムなデータでファイルを上書きする可能性があります。この問題はバージョン 7.1.2-32 で修正されています。
    (CVE-2026-106566)

  - ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-32 と 6.9.13-57 以前では、細工された XMP プロファイルが画像に埋め込まれると、プロファイルパーサーが無限ループに入り、画像処理が完了できなくなる可能性があります。この問題はバージョン 7.1.2-32および 6.9.13-57で修正されています。(CVE-2026-106568)

  - ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。6.9.13-56 および 7.1.2-31 以前では、GetVirtualPixels API に対する細工されたローカル呼び出しにより、整数計算エラーが発生したり、ヒープバッファを超えて書き込みを行い、サーバープロセスをクラッシュさせたりする可能性があります。この問題はバージョン 6.9.13-56および 7.1.2-31で修正されています。(CVE-2026-106571)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8.5 [TuxCare] セキュリティ更新プログラム:ImageMagick/ImageMagick-c++/ImageMagick-c++-devel/etcの複数の脆弱性(CENTOS8.5:CLSA-2026:1792145295)

medium Nessus プラグイン ID 366517

バージョン 1.2