CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1792591590アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 6.9.13-58 より前、7.1.2-33 より前の 7.x の ImageMagick は、IsRightsAuthorizedByName セキュリティポリシーチェックでシンボリックリンクを適切に考慮していないため、構成済みのポリシー制限がバイパスされる可能性があります。
    シンボリックリンクを作成できるローカルの攻撃者が、ポリシー制限のあるパスにリンクを向けて、設定されたポリシーを回避する可能性があります。(CVE-2026-105081)

  - ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-32以前は、デリゲートシンボリックリンクのクリーンアップはMAGICK_SHRED_PASSES環境変数をチェックしないため、ローカルの権限のあるワークフローがランダムなデータでファイルを上書きする可能性があります。この問題はバージョン 7.1.2-32 で修正されています。
    (CVE-2026-106566)

  - ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-31 および 6.9.13-56 以前では、細工された画像が、ドメインとして coder を使用する ImageMagick セキュリティポリシーをバイパスする可能性があります。これにより、ポリシーで禁止されているデータの読み取りが可能になります。この問題はバージョン 7.1.2-31および 6.9.13-56で修正されています。(CVE-2026-106579)

  - ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-31および6.9.13-56以前では、CUTエンコーダーでセキュリティポリシーチェックが行われていないため、細工されたローカルエンコーディング操作によってポリシーが拒否すべきデータを読み取られたり、クラッシュが引き起こされたりする可能性があります。この問題はバージョン 7.1.2-31および 6.9.13-56で修正されています。(CVE-2026-106580)

  - 拒否された理由: この CVE ID は重複として拒否されました。(CVE-2026-105403、 CVE-2026-105404、 CVE-2026-105823)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:ImageMagick/ImageMagick-c++/ImageMagick-c++-devel/etcの複数の脆弱性(CENTOS7:CLSA-2026:1792591590)

low Nessus プラグイン ID 370235

バージョン 1.1