Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 6.9.13-51 および 7.1.2-26より前では、特定の書式文字列を持つ細工された8BIMプロファイルで画像を識別するときに、メモリ解放後使用(use-after-free)が発生します。この問題は、バージョン 6.9.13-51 および 7.1.2-26 で修正されました。
    (CVE-2026-55510)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1790182513アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-0 より前のバージョンおよび 6.9.13-26 では、「InterpretImageFilename」関数にヒープバッファオーバーフローがあります。この問題は、連続したパーセント記号 (「%%」) を含む書式文字列を処理する際に、領域外メモリアクセスを引き起こす off-by-one エラーに起因します。バージョン 7.1.2-0 および 6.9.13-26 は、この問題を修正します。
    (CVE-2025-53014)

  - ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-0 および 6.9.13-26 より前のバージョンでは、ImageMagick の「magick stream」コマンドで、ファイル名テンプレートに複数の連続した「%d」形式指定子を指定すると、メモリリークが引き起こされます。バージョン 7.1.2-0 および 6.9.13-26 では、この問題が修正されます。(CVE-2025-53019)

  - ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-0 および 6.9.13-26 より前のバージョンでは、ImageMagick の「magick mogrify」コマンドで、ファイル名テンプレートに複数の連続した「%d」形式の指定子を指定すると、内部ポインター計算がスタックバッファの先頭より下のアドレスを生成し、「vsnprintf()」を通じたスタックオーバーフローが発生します。バージョン 7.1.2-0 および 6.9.13-26 では、この問題が修正されます。(CVE-2025-53101)

  - ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 6.9.13-27 および 7.1.2-1より前のバージョンには、spray ツリー複製コールバックに未定義の動作 (function-type-mismatch) があります。これにより、UBSan での決定性のある中止 (サニタイザービルドでは DoS) が発生し、サニタイズされていないビルドではクラッシュが発生しません。この問題には、バージョン 6.9.13-27および 7.1.2-1でパッチが適用されています。(CVE-2025-55160)

  - ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 6.9.13-28 と 7.1.2-2 より前では、コロン (:) のみを含むジオメトリ文字列を montage
    -geometry に渡すと、GetGeometry() が幅/高さを 0 に設定します。その後、ThumbnailImage() がこれらのゼロ寸法で除算し、クラッシュ (SIGFPE/abort) が発生し、サービス拒否に至ります。この問題には、バージョン 6.9.13-28および 7.1.2-2でパッチが適用されています。(CVE-2025-55212)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1790182513アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-0 より前のバージョンおよび 6.9.13-26 では、「InterpretImageFilename」関数にヒープバッファオーバーフローがあります。この問題は、連続したパーセント記号 (「%%」) を含む書式文字列を処理する際に、領域外メモリアクセスを引き起こす off-by-one エラーに起因します。バージョン 7.1.2-0 および 6.9.13-26 は、この問題を修正します。
    (CVE-2025-53014)

  - ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-0 および 6.9.13-26 より前のバージョンでは、ImageMagick の「magick stream」コマンドで、ファイル名テンプレートに複数の連続した「%d」形式指定子を指定すると、メモリリークが引き起こされます。バージョン 7.1.2-0 および 6.9.13-26 では、この問題が修正されます。(CVE-2025-53019)

  - ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-0 および 6.9.13-26 より前のバージョンでは、ImageMagick の「magick mogrify」コマンドで、ファイル名テンプレートに複数の連続した「%d」形式の指定子を指定すると、内部ポインター計算がスタックバッファの先頭より下のアドレスを生成し、「vsnprintf()」を通じたスタックオーバーフローが発生します。バージョン 7.1.2-0 および 6.9.13-26 では、この問題が修正されます。(CVE-2025-53101)

  - ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 6.9.13-27 および 7.1.2-1より前のバージョンには、spray ツリー複製コールバックに未定義の動作 (function-type-mismatch) があります。これにより、UBSan での決定性のある中止 (サニタイザービルドでは DoS) が発生し、サニタイズされていないビルドではクラッシュが発生しません。この問題には、バージョン 6.9.13-27および 7.1.2-1でパッチが適用されています。(CVE-2025-55160)

  - ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 6.9.13-28 と 7.1.2-2 より前では、コロン (:) のみを含むジオメトリ文字列を montage
    -geometry に渡すと、GetGeometry() が幅/高さを 0 に設定します。その後、ThumbnailImage() がこれらのゼロ寸法で除算し、クラッシュ (SIGFPE/abort) が発生し、サービス拒否に至ります。この問題には、バージョン 6.9.13-28および 7.1.2-2でパッチが適用されています。(CVE-2025-55212)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
324674	Linux Distros のパッチ未適用の脆弱性: CVE-2026-55510	Nessus	Misc.	2026/7/2	2026/8/24	medium
361599	AlmaLinux 9.6 【TuxCare】セキュリティ更新:ImageMagick/ImageMagick-c++/ImageMagick-c++-devel/etcの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1790182513)	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/9	critical
361701	Rocky Linux 9.6 [TuxCare] セキュリティ更新:ImageMagick/ImageMagick-c++/ImageMagick-c++-devel/etcの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1790182513)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/9	critical

検出

プラグインの検索

medium

critical

critical