AlmaLinux 9.6 [TuxCare] セキュリティ更新:ImageMagick/ImageMagick-c++/ImageMagick-c++-devel/etcの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1792140497)

high Nessus プラグイン ID 371925

Language:

概要

AlmaLinux ホストに 1 つ以上のセキュリティ更新がありません。

説明

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1792140497アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。6.9.13-56 および 7.1.2-31 以前では、GetVirtualPixels API に対する細工されたローカル呼び出しにより、整数計算エラーが発生したり、ヒープバッファを超えて書き込みを行い、サーバープロセスをクラッシュさせたりする可能性があります。この問題はバージョン 6.9.13-56および 7.1.2-31で修正されています。(CVE-2026-106571)

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-30および6.9.13-55以前は、CALS デコーダーに再帰深度のチェックがないため、細工された CALS 画像がコールスタックを使い果たし、プロセスを終了させる可能性があります。この問題は、バージョン 7.1.2-30 および 6.9.13-55 で修正されています。
(CVE-2026-106572)

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-31 および 6.9.13-56 以前では、MVG デコーダーに制限チェックがないため、細工された MVG 画像が、過剰に長い実行時間にかかる操作をトリガーできます。この問題は、バージョン 7.1.2-31 および 6.9.13-56 で修正されています。
(CVE-2026-106573)

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-31 と 6.9.13-56 より前では、エスケープされていない、またはトリミングされていない値を使用して、PostScript コーダーによって生成された出力にコードを注入できます。この問題はバージョン 7.1.2-31および 6.9.13-56で修正されています。(CVE-2026-106577)

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-31 および 6.9.13-56 以前では、細工された画像により、MVG デコーダーで無効なメモリ解放が発生し、プロセスがクラッシュする可能性があります。この問題はバージョン 7.1.2-31および 6.9.13-56で修正されています。(CVE-2026-106578)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。