リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4691-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-86420:メモリバジェット枯渇によるサービス拒否(bsc#1279696)。
    - CVE-2026-86421:MSL デコーダーでのメモリリークによるサービス拒否(bsc#1279711)。
    - CVE-2026-86423:PerlMagick の GetList メソッドでの heap-use-after-free によるサービス拒否(bsc#1279794)。
    - CVE-2026-86425:heap-use-after-free の脆弱性によるサービス拒否(bsc#1279797)。
    - CVE-2026-93586:「ImagesToBlob」メソッドでの use-after-free により、プロセスがクラッシュする可能性があります(bsc#1281912)。
    - CVE-2026-93587:PCD、CUBE および HALD コーダーのポリシーバイパスにより、余分なメモリ割り当ておよびサービス拒否(bsc#1281909)が発生する可能性があります。
    - CVE-2026-93588:PNM コーダーの NULL ポインターデリファレンスにより、サービス拒否(bsc#1281910)が発生する可能性があります。
    - CVE-2026-93589:FLIF エンコーダーでのゼロ除算の欠陥により、サービス拒否が発生する可能性があります(bsc#1281911)。
    - CVE-2026-93590:UHDR エンコーダーでの画像ピクセルのバッファ割り当て中にポリシーチェックを実行しないため、サービス拒否(bsc#1281913)が発生する可能性があります。
    - CVE-2026-105083:ユーザーが「policy.xml」ファイルの DOCTYPE を有効な xml 以外のものに変更したときに、セキュリティポリシーが適用されません(bsc#1284217)。
    - CVE-2026-106564:細工されたEXR画像により、EXRデコーダーがヒープバッファを超えて書き込みを行い、プロセスがクラッシュする可能性があります(bsc#1284661)。
    - CVE-2026-106565:bzip2 で圧縮された画像データを読み取る際にファイルの終わりのチェックが行われないため、無限ループが発生する可能性があります(bsc#1284662)。
    - CVE-2026-106566:delegate シンボリックリンクのクリーンアップは、MAGICK_SHRED_PASSES 環境変数をチェックしないため、ローカルの権限のあるワークフローがランダムデータでファイルを上書きすることが可能です(bsc#1284663)。
    - CVE-2026-106567:細工された PSD ファイルにより、PSD デコーダーで整数変換エラーが発生し、無限ループと DoS が引き起こされる可能性があります(bsc#1284664)。
    - CVE-2026-106568:画像に埋め込まれた細工された XMP プロファイルにより、プロファイルパーサーが無限ループ(bsc#1284665)に陥る可能性があります。
    - CVE-2026-106570:認証されていない隣接ネットワーククライアントが、分散ピクセルキャッシュサーバーに繰り返し接続し、利用可能な接続を使い果たすことで、DoS(bsc#1284667)を引き起こす可能性があります。
    - CVE-2026-106571:GetVirtualPixels API に対する細工されたローカル呼び出しにより、整数計算エラーが発生したり、ヒープバッファを超えて書き込み、サーバープロセスがクラッシュしたりする可能性があります(bsc#1284668)。
    - CVE-2026-106572:CALS デコーダーに再帰深度のチェックがないため、細工された CALS 画像が呼び出しスタックを使い果たして、プロセスを終了させる可能性があります(bsc#1284669)。
    - CVE-2026-106573:MVG デコーダーに制限チェックがないため、細工された MVG 画像が過度に長い実行時間にかかる操作(bsc#1284671)をトリガーする可能性があります。
    - CVE-2026-106574:分散ピクセルキャッシュサーバーに接続されたクライアントが細工されたピクセルデータを送信し、ヒープバッファの上書きを発生させ、サーバーをクラッシュさせる可能性があります(bsc#1284672)。
    - CVE-2026-106575:細工された Magick スクリプトにより、開いているファイルポインターが閉じられていないままになる可能性があります。これにより、利用可能なファイル記述子(bsc#1284673)を使い果たす処理が繰り返される可能性があります。
    - CVE-2026-106576:細工された XMP プロファイルにより、パーサーが有理値の分子と分母を決定する間に過剰な作業が発生し、DoS(bsc#1284674)が引き起こされる可能性があります。
    - CVE-2026-106577:エスケープされていない、またはトリミングされていない値が、PostScript コーダーによって生成された出力にコードを注入する可能性があります(bsc#1284675)。
    - CVE-2026-106578:細工された画像により、MVG デコーダーで無効なメモリ解放が発生し、プロセスがクラッシュする可能性があります(bsc#1284677)。
    - CVE-2026-106579:細工された画像により、ドメインとしてコーダーを使用する ImageMagick セキュリティポリシーをバイパスし、ポリシーで禁止されているデータの読み取りが可能になる可能性があります(bsc#1284678)。
    - CVE-2026-107208:細工された XMP プロファイルが再帰制限に達する可能性があります。これは、通常の例外の代わりに致命的な状態として処理され、画像処理プロセス(bsc#1284681)を終了します。
    - CVE-2026-107209:ImageMagick が Cairo サポートなしで構築される場合、リソース制限に達する細工された RSVG 画像がクラッシュを引き起こす可能性があります(bsc#1284682)。
    - CVE-2026-107210:高度に圧縮された、細工された MAT 画像により、MAT デコーダーに構成されたセキュリティポリシー制限(bsc#1284683)を超える大きな一時ファイルを作成する可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15: ImageMagick / ImageMagick-config-7-SUSE / etc (SUSE-SU-2026:4691-1)

medium Nessus プラグイン ID 366747

バージョン 1.1