リモートのDebian 11ホストには、dla-4559アドバイザリーで言及されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリー DLA-4559-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris、2026年5月1日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ : imagemagick バージョン : 8:6.9.11.60+dfsg-1.3+deb11u12 CVE ID : CVE-2026-33899 CVE-2026-33900 CVE-2026-33901 CVE-2026-33905 CVE-2026-33908 CVE-2026-34238 CVE-2026-40310 CVE-2026-40311 Debian Bug : 1134627

    デジタル画像の編集・操作に使われるソフトウェアスイート「imagemagick」では複数のセキュリティ脆弱性が発見され、画像が不適切に処理されるとサービス拒否、情報漏洩、あるいは任意のコード実行につながる可能性があります。

    Debian 11のブルズアイでは、これらの問題はバージョン 8:6.9.11.60+dfsg-1.3+deb11u12で修正されました。

    お使いの imagemagick パッケージをアップグレードすることを推奨します。

    imagemagickの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/imagemagick

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-19 と 6.9.13-44 の両方の以前のバージョンで、viff エンコーダーに 32 ビットビルドの整数切り捨て/ラップアラウンドの問題が含まれており、領域外ヒープ書き込みを発生させ、クラッシュを引き起こす可能性があります。この問題はバージョン 6.9.13-44 および 7.1.2-19 で修正されています。(CVE-2026-33900)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20606-1 アドバイザリで言及されています。

    - CVE-2026-32259ixel エンコーダーでのメモリ割り当てエラーによるスタック領域外書き込みにより、クラッシュが引き起こされる可能性がありますbsc#1259612。
    - CVE-2026-32636「NewXMLTree」メソッドのバグによる単一のゼロバイトの領域外書き込みにより、サービス拒否が引き起こされる可能性がありますbsc#1259872。
    - CVE-2026-33535「display X11 」インタラクションパスのゼロバイトの領域外書き込みにより、クラッシュが引き起こされる可能性がありますbsc#1260874。
    - CVE-2026-33536特定のプラットフォームでの戻り値が正しくないためのスタックの領域外書き込みが、サービス拒否を引き起こす可能性がありますbsc#1260879。
    - CVE-2026-33899XML 解析における単一のゼロバイトの領域外書き込みにより、サービス拒否が引き起こされる可能性がありますbsc#1262154。
    - CVE-2026-33900viff エンコーダーでの整数切り捨てによるヒープ領域外書き込みにより、クラッシュが引き起こされる可能性がありますbsc#1262156。
    - CVE-2026-33901MVG デコーダーのヒープバッファオーバーフローにより、メモリ破損またはクラッシュが引き起こされる可能性がありますbsc#1262155。
    - CVE-2026-33902FX 式パーサーのスタックバッファオーバーフローにより、プロセスがクラッシュする可能性がありますbsc#1262153。
    - CVE-2026-33905「-sample」操作での領域外読み取りにより、サービス拒否が引き起こされる可能性がありますbsc#1262097。
    - CVE-2026-33908XML ファイルの処理時に課された深さ制限のない再帰実行は、リソース枯渇とサービス拒否を引き起こす可能性がありますbsc#1262152。
    - CVE-2026-34238despecckle 操作での整数オーバーフローによるヒープバッファオーバーフローにより、サービス拒否が引き起こされる可能性がありますbsc#1262147。
    - CVE-2026-40169細工された画像を処理する際や YAML または JSON 出力を書き込む際の領域外ヒープ書き込みにより、クラッシュが引き起こされる可能性がありますbsc#1262150。
    - CVE-2026-40183JXL エンコーダーのヒープ領域外書き込みにより、サービス拒否が引き起こされる可能性がありますbsc#1262145。
    - CVE-2026-40310JP2 エンコーダーのヒープ領域外書き込みが、サービス拒否を引き起こす可能性がありますbsc#1262148。
    - CVE-2026-40311無効な XMP プロファイルからの値の読み取りおよび印刷を行う際のヒープ use-after-free により、サービス拒否が発生する可能性がありますbsc#1262146。
    - CVE-2026-40312MSL デコーダーの off-by-one エラーにより、クラッシュが引き起こされる可能性がありますbsc#1262149。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:1596-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-33899XML 解析での領域外の書き込みによるサービス拒否bsc#1262154。
    - CVE-2026-33900viff エンコーダーでの整数切り捨てを通じたサービス拒否bsc#1262156。
    - CVE-2026-33905-sample 操作での領域外読み取りによるサービス拒否bsc#1262097。
    - CVE-2026-33908深くネスト化した XML ファイルの処理によるサービス拒否bsc#1262152。
    - CVE-2026-34238despecple 操作での整数オーバーフローによるサービス拒否bsc#1262147。
    - CVE-2026-40311XMP プロファイル処理でのヒープ use-after-free によるサービス拒否bsc#1262146。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1598-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-33899XML 解析での領域外の書き込みによるサービス拒否bsc#1262154。
    - CVE-2026-33900viff エンコーダーでの整数切り捨てを通じたサービス拒否bsc#1262156。
    - CVE-2026-33901MVG デコーダーでのヒープバッファオーバーフローによるサービス拒否bsc#1262155。
    - CVE-2026-33902FX パーサーの深くネストした式によるサービス拒否bsc#1262153。
    - CVE-2026-33905-sample 操作での領域外読み取りによるサービス拒否bsc#1262097。
    - CVE-2026-33908深くネスト化した XML ファイルの処理によるサービス拒否bsc#1262152。
    - CVE-2026-34238despecple 操作での整数オーバーフローによるサービス拒否bsc#1262147。
    - CVE-2026-40169領域外書き込みを引き起こす、細工された画像によるサービス拒否bsc#1262150。
    - CVE-2026-40183JXL エンコーダーのヒープ書き込みオーバーフローによるサービス拒否bsc#1262145。
    - CVE-2026-40310JP2 エンコーダーでのヒープ領域外書き込みを通じたサービス拒否bsc#1262148。
    - CVE-2026-40311XMP プロファイル処理でのヒープ use-after-free によるサービス拒否bsc#1262146。
    - CVE-2026-40312悪意のある MSL ファイル処理によるサービス拒否bsc#1262149。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1597-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-33899XML 解析での領域外の書き込みによるサービス拒否bsc#1262154。
    - CVE-2026-33900viff エンコーダーでの整数切り捨てを通じたサービス拒否bsc#1262156。
    - CVE-2026-33901MVG デコーダーでのヒープバッファオーバーフローによるサービス拒否bsc#1262155。
    - CVE-2026-33905-sample 操作での領域外読み取りによるサービス拒否bsc#1262097。
    - CVE-2026-33908深くネスト化した XML ファイルの処理によるサービス拒否bsc#1262152。
    - CVE-2026-34238despecple 操作での整数オーバーフローによるサービス拒否bsc#1262147。
    - CVE-2026-40169領域外書き込みを引き起こす、細工された画像によるサービス拒否bsc#1262150。
    - CVE-2026-40183JXL エンコーダーのヒープ書き込みオーバーフローによるサービス拒否bsc#1262145。
    - CVE-2026-40310JP2 エンコーダーでのヒープ領域外書き込みを通じたサービス拒否bsc#1262148。
    - CVE-2026-40311XMP プロファイル処理でのヒープ use-after-free によるサービス拒否bsc#1262146。
    - CVE-2026-40312悪意のある MSL ファイル処理によるサービス拒否bsc#1262149。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 ホストには、dsa-6245 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6245-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 5 月 3 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ: imagemagick CVE ID : CVE-2026-25971 CVE-2026-33899 CVE-2026-33900 CVE-2026-33901 CVE-2026-33905 CVE-2026-33908 CVE-2026-34238 CVE-2026-40310 CVE-2026-40311

    デジタル画像の編集および操作用ソフトウェアスイートである ImageMagick に、複数のセキュリティ脆弱性が発見されました。不正な形式の画像を処理した場合、サービス拒否、情報漏洩、または任意のコード実行につながる可能性があります。

    旧安定版ディストリビューション (bookworm) では、これらの問題はバージョン 8:6.9.11.60+dfsg-1.6+deb12u9 で修正されています。

    お使いの imagemagick パッケージをアップグレードすることを推奨します。

    imagemagickの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/imagemagick

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 13ホストには、dsa-6240アドバイザリーで言及されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- デビアンセキュリティアドバイザリー DSA-6240-1 security@debian.org https://www.debian.org/security/Moritz ミューレンホフ 2026年5月1日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:imagemagick CVE ID : CVE-2026-32636 CVE-2026-33535 CVE-2026-33536 CVE-2026-33899 CVE-2026-33900 CVE-2026-33901 CVE-2026-33902 CVE-2026-33905 CVE-2026-33908 CVE-2026-34238 CVE-2026-40169 CVE-2026-40183 CVE-2026-40310 CVE-2026-40311 CVE-2026-40312

    デジタル画像の編集・操作に使われるソフトウェアスイート「imagemagick」では複数のセキュリティ脆弱性が発見され、画像が不適切に処理されるとサービス拒否、情報漏洩、あるいは任意のコード実行につながる可能性があります。

    安定版(trixie)については、バージョン 8:7.1.1.43+dfsg1-1+deb13u8でこれらの問題が修正されています。

    お使いの imagemagick パッケージをアップグレードすることを推奨します。

    imagemagickの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/imagemagick

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
311545	Debian dla-4559 : imagemagick - セキュリティアップデート	Nessus	Debian Local Security Checks	2026/5/2	2026/5/2	high
306426	Linux Distros のパッチ未適用の脆弱性: CVE-2026-33900	Nessus	Misc.	2026/4/14	2026/7/25	high
310088	openSUSE 16 セキュリティ更新: ImageMagick (openSUSE-SU-2026:20606-1)	Nessus	SuSE Local Security Checks	2026/4/24	2026/4/24	high
310237	SUSE SLES12 セキュリティ更新 : ImageMagick (SUSE-SU-2026:1596-1)	Nessus	SuSE Local Security Checks	2026/4/25	2026/4/25	high
310224	SUSE SLED15/SLES15 セキュリティ更新: ImageMagick (SUSE-SU-2026:1598-1)	Nessus	SuSE Local Security Checks	2026/4/25	2026/4/25	high
310242	SUSE SLES15 セキュリティ更新 : ImageMagick (SUSE-SU-2026:1597-1)	Nessus	SuSE Local Security Checks	2026/4/25	2026/4/25	high
311814	Debian dsa-6245 : imagemagick - セキュリティ更新	Nessus	Debian Local Security Checks	2026/5/3	2026/5/3	critical
311488	Debian dsa-6240 : imagemagick - セキュリティアップデート	Nessus	Debian Local Security Checks	2026/5/2	2026/5/2	high

検出

プラグインの検索

high

high

high

high

high

high

critical

high