リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4799-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-93586:「ImagesToBlob」メソッドでの use-after-free により、プロセスがクラッシュする可能性があります(bsc#1281912)。
    - CVE-2026-93587:PCD、CUBE および HALD コーダーのポリシーバイパスにより、余分なメモリ割り当ておよびサービス拒否(bsc#1281909)が発生する可能性があります。
    - CVE-2026-93588:PNM コーダーの NULL ポインターデリファレンスにより、サービス拒否(bsc#1281910)が発生する可能性があります。
    - CVE-2026-93589:FLIF エンコーダーでのゼロ除算の欠陥により、サービス拒否が発生する可能性があります(bsc#1281911)。
    - CVE-2026-105083:ユーザーが「policy.xml」ファイルの DOCTYPE を有効な xml 以外のものに変更したときに、セキュリティポリシーが適用されません(bsc#1284217)。
    - CVE-2026-106565:bzip2 で圧縮された画像データを読み取る際にファイルの終わりのチェックが行われないため、無限ループが発生する可能性があります(bsc#1284662)。
    - CVE-2026-106566:delegate シンボリックリンクのクリーンアップは、MAGICK_SHRED_PASSES 環境変数をチェックしないため、ローカルの権限のあるワークフローがランダムデータでファイルを上書きすることが可能です(bsc#1284663)。
    - CVE-2026-106567:細工された PSD ファイルにより、PSD デコーダーで整数変換エラーが発生し、無限ループと DoS が引き起こされる可能性があります(bsc#1284664)。
    - CVE-2026-106568:画像に埋め込まれた細工された XMP プロファイルにより、プロファイルパーサーが無限ループ(bsc#1284665)に陥る可能性があります。
    - CVE-2026-106570:認証されていない隣接ネットワーククライアントが、分散ピクセルキャッシュサーバーに繰り返し接続し、利用可能な接続を使い果たすことで、DoS(bsc#1284667)を引き起こす可能性があります。
    - CVE-2026-106571:GetVirtualPixels API に対する細工されたローカル呼び出しにより、整数計算エラーが発生したり、ヒープバッファを超えて書き込み、サーバープロセスがクラッシュしたりする可能性があります(bsc#1284668)。
    - CVE-2026-106572:CALS デコーダーに再帰深度のチェックがないため、細工された CALS 画像が呼び出しスタックを使い果たして、プロセスを終了させる可能性があります(bsc#1284669)。
    - CVE-2026-106573:MVG デコーダーに制限チェックがないため、細工された MVG 画像が過度に長い実行時間にかかる操作(bsc#1284671)をトリガーする可能性があります。
    - CVE-2026-106574:分散ピクセルキャッシュサーバーに接続されたクライアントが細工されたピクセルデータを送信し、ヒープバッファの上書きを発生させ、サーバーをクラッシュさせる可能性があります(bsc#1284672)。
    - CVE-2026-106575:細工された Magick スクリプトにより、開いているファイルポインターが閉じられていないままになる可能性があります。これにより、利用可能なファイル記述子(bsc#1284673)を使い果たす処理が繰り返される可能性があります。
    - CVE-2026-106577:エスケープされていない、またはトリミングされていない値が、PostScript コーダーによって生成された出力にコードを注入する可能性があります(bsc#1284675)。
    - CVE-2026-106578:細工された画像により、MVG デコーダーで無効なメモリ解放が発生し、プロセスがクラッシュする可能性があります(bsc#1284677)。
    - CVE-2026-106579:細工された画像により、ドメインとしてコーダーを使用する ImageMagick セキュリティポリシーをバイパスし、ポリシーで禁止されているデータの読み取りが可能になる可能性があります(bsc#1284678)。
    - CVE-2026-106580:CUT エンコーダーでセキュリティポリシーのチェックが行われていないため、細工されたローカルエンコーディング操作によって、ポリシーが拒否すべきデータを読み取られたり、クラッシュが引き起こされたりする可能性があります(bsc#1284680)。
    - CVE-2026-107208:細工された XMP プロファイルが再帰制限に達する可能性があります。これは、通常の例外の代わりに致命的な状態として処理され、画像処理プロセス(bsc#1284681)を終了します。
    - CVE-2026-107209:ImageMagick が Cairo サポートなしで構築される場合、リソース制限に達する細工された RSVG 画像がクラッシュを引き起こす可能性があります(bsc#1284682)。
    - CVE-2026-107210:高度に圧縮された、細工された MAT 画像により、MAT デコーダーに構成されたセキュリティポリシー制限(bsc#1284683)を超える大きな一時ファイルを作成する可能性があります。
    - CVE-2026-109259:細工された TGA イメージによる情報漏洩(bsc#1285071)。
    - CVE-2026-109260:PNG エンコーダーでのメモリリークによるサービス拒否(bsc#1285071)。
    - CVE-2026-109261:GIF エンコーダーでのメモリリークによるサービス拒否(bsc#1285071)。
    - CVE-2026-109262:SVG エンコーダーでのメモリリークによるサービス拒否(bsc#1285071)。
    - CVE-2026-109263:YUV エンコーダーでのメモリリークによるサービス拒否(bsc#1285071)。
    - CVE-2026-109266:CIP エンコーダーにおける XML インジェクションの脆弱性(bsc#1285071)。
    - CVE-2026-109268:PDF ライターにおける use-after-free によるサービス拒否(bsc#1285071)。
    - CVE-2026-109269:細工された JPEG ファイルによる情報漏洩(bsc#1285071)。
    - CVE-2026-109270:-process オプションでのメモリリークによるサービス拒否(bsc#1285071)。
    - CVE-2026-109273:細工された PostScript ファイルによる情報漏洩(bsc#1285071)。
    - CVE-2026-109275:細工された MVG ファイルを通じたコードインジェクション(bsc#1285071)。
    - CVE-2026-109276:JNG デコーダーでの一時ファイルの漏洩によるサービス拒否(bsc#1285071)。
    - CVE-2026-109277:スクリプト操作によるセキュリティポリシーのバイパス(bsc#1285071)。
    - CVE-2026-109278:ウェーブレットノイズ除去操作でのメモリリークによるサービス拒否(bsc#1285071)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2026:4753-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-93586:「ImagesToBlob」メソッドでの use-after-free により、プロセスがクラッシュする可能性があります(bsc#1281912)。
    - CVE-2026-106565:bzip2 で圧縮された画像データを読み取る際にファイルの終わりのチェックが行われないため、無限ループが発生する可能性があります(bsc#1284662)。
    - CVE-2026-106567:細工された PSD ファイルにより、PSD デコーダーで整数変換エラーが発生し、無限ループと DoS が引き起こされる可能性があります(bsc#1284664)。
    - CVE-2026-106568:画像に埋め込まれた細工された XMP プロファイルにより、プロファイルパーサーが無限ループ(bsc#1284665)に陥る可能性があります。
    - CVE-2026-106571:GetVirtualPixels API に対する細工されたローカル呼び出しにより、整数計算エラーが発生したり、ヒープバッファを超えて書き込み、サーバープロセスがクラッシュしたりする可能性があります(bsc#1284668)。
    - CVE-2026-106572:CALS デコーダーに再帰深度のチェックがないため、細工された CALS 画像が呼び出しスタックを使い果たして、プロセスを終了させる可能性があります(bsc#1284669)。
    - CVE-2026-106577:エスケープされていない、またはトリミングされていない値が、PostScript コーダーによって生成された出力にコードを注入する可能性があります(bsc#1284675)。
    - CVE-2026-106579:細工された画像により、ドメインとしてコーダーを使用する ImageMagick セキュリティポリシーをバイパスし、ポリシーで禁止されているデータの読み取りが可能になる可能性があります(bsc#1284678)。
    - CVE-2026-106580:CUT エンコーダーでセキュリティポリシーのチェックが行われていないため、細工されたローカルエンコーディング操作によって、ポリシーが拒否すべきデータを読み取られたり、クラッシュが引き起こされたりする可能性があります(bsc#1284680)。
    - CVE-2026-107208:細工された XMP プロファイルが再帰制限に達する可能性があります。これは、通常の例外の代わりに致命的な状態として処理され、画像処理プロセス(bsc#1284681)を終了します。
    - CVE-2026-107209:ImageMagick が Cairo サポートなしで構築される場合、リソース制限に達する細工された RSVG 画像がクラッシュを引き起こす可能性があります(bsc#1284682)。
    - CVE-2026-107210:高度に圧縮された、細工された MAT 画像により、MAT デコーダーに構成されたセキュリティポリシー制限(bsc#1284683)を超える大きな一時ファイルを作成する可能性があります。
    - CVE-2026-109259:細工された TGA イメージによる情報漏洩(bsc#1285071)。
    - CVE-2026-109260:PNG エンコーダーでのメモリリークによるサービス拒否(bsc#1285071)。
    - CVE-2026-109261:GIF エンコーダーでのメモリリークによるサービス拒否(bsc#1285071)。
    - CVE-2026-109262:SVG エンコーダーでのメモリリークによるサービス拒否(bsc#1285071)。
    - CVE-2026-109263:YUV エンコーダーでのメモリリークによるサービス拒否(bsc#1285071)。
    - CVE-2026-109266:CIP エンコーダーにおける XML インジェクションの脆弱性(bsc#1285071)。
    - CVE-2026-109269:細工された JPEG ファイルによる情報漏洩(bsc#1285071)。
    - CVE-2026-109273:細工された PostScript ファイルによる情報漏洩(bsc#1285071)。
    - CVE-2026-109275:細工された MVG ファイルを通じたコードインジェクション(bsc#1285071)。
    - CVE-2026-109276:JNG デコーダーでの一時ファイルの漏洩によるサービス拒否(bsc#1285071)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 6.9.13-57 より前および 7.1.2-32 より前の 7.x の ImageMagick には、GIF エンコーダーにメモリリークがあります。これは、エンコーディング中に色量化が失敗したときに、割り当てられたメモリが解放されないためです。攻撃者が、GIF 変換によって量子化が失敗し、試行するたびにメモリが漏洩し、可用性を低下させる画像を供給する可能性があります。(CVE-2026-109261)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
370400	SUSE SLED15: ImageMagick / ImageMagick-config-7-SUSE / etc (SUSE-SU-2026:4799-1)	Nessus	SuSE Local Security Checks	2026/10/22	2026/10/22	medium
370401	SUSE SLES12: ImageMagick-config-6-SUSE / ImageMagick-config-6-upstream / etc (SUSE-SU-2026:4753-1)	Nessus	SuSE Local Security Checks	2026/10/22	2026/10/22	medium
369211	Linux Distros のパッチ未適用の脆弱性: CVE-2026-109261	Nessus	Misc.	2026/10/21	2026/10/22	medium

検出

プラグインの検索

medium

medium

medium