リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2026:4753-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-93586:「ImagesToBlob」メソッドでの use-after-free により、プロセスがクラッシュする可能性があります(bsc#1281912)。
    - CVE-2026-106565:bzip2 で圧縮された画像データを読み取る際にファイルの終わりのチェックが行われないため、無限ループが発生する可能性があります(bsc#1284662)。
    - CVE-2026-106567:細工された PSD ファイルにより、PSD デコーダーで整数変換エラーが発生し、無限ループと DoS が引き起こされる可能性があります(bsc#1284664)。
    - CVE-2026-106568:画像に埋め込まれた細工された XMP プロファイルにより、プロファイルパーサーが無限ループ(bsc#1284665)に陥る可能性があります。
    - CVE-2026-106571:GetVirtualPixels API に対する細工されたローカル呼び出しにより、整数計算エラーが発生したり、ヒープバッファを超えて書き込み、サーバープロセスがクラッシュしたりする可能性があります(bsc#1284668)。
    - CVE-2026-106572:CALS デコーダーに再帰深度のチェックがないため、細工された CALS 画像が呼び出しスタックを使い果たして、プロセスを終了させる可能性があります(bsc#1284669)。
    - CVE-2026-106577:エスケープされていない、またはトリミングされていない値が、PostScript コーダーによって生成された出力にコードを注入する可能性があります(bsc#1284675)。
    - CVE-2026-106579:細工された画像により、ドメインとしてコーダーを使用する ImageMagick セキュリティポリシーをバイパスし、ポリシーで禁止されているデータの読み取りが可能になる可能性があります(bsc#1284678)。
    - CVE-2026-106580:CUT エンコーダーでセキュリティポリシーのチェックが行われていないため、細工されたローカルエンコーディング操作によって、ポリシーが拒否すべきデータを読み取られたり、クラッシュが引き起こされたりする可能性があります(bsc#1284680)。
    - CVE-2026-107208:細工された XMP プロファイルが再帰制限に達する可能性があります。これは、通常の例外の代わりに致命的な状態として処理され、画像処理プロセス(bsc#1284681)を終了します。
    - CVE-2026-107209:ImageMagick が Cairo サポートなしで構築される場合、リソース制限に達する細工された RSVG 画像がクラッシュを引き起こす可能性があります(bsc#1284682)。
    - CVE-2026-107210:高度に圧縮された、細工された MAT 画像により、MAT デコーダーに構成されたセキュリティポリシー制限(bsc#1284683)を超える大きな一時ファイルを作成する可能性があります。
    - CVE-2026-109259:細工された TGA イメージによる情報漏洩(bsc#1285071)。
    - CVE-2026-109260:PNG エンコーダーでのメモリリークによるサービス拒否(bsc#1285071)。
    - CVE-2026-109261:GIF エンコーダーでのメモリリークによるサービス拒否(bsc#1285071)。
    - CVE-2026-109262:SVG エンコーダーでのメモリリークによるサービス拒否(bsc#1285071)。
    - CVE-2026-109263:YUV エンコーダーでのメモリリークによるサービス拒否(bsc#1285071)。
    - CVE-2026-109266:CIP エンコーダーにおける XML インジェクションの脆弱性(bsc#1285071)。
    - CVE-2026-109269:細工された JPEG ファイルによる情報漏洩(bsc#1285071)。
    - CVE-2026-109273:細工された PostScript ファイルによる情報漏洩(bsc#1285071)。
    - CVE-2026-109275:細工された MVG ファイルを通じたコードインジェクション(bsc#1285071)。
    - CVE-2026-109276:JNG デコーダーでの一時ファイルの漏洩によるサービス拒否(bsc#1285071)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 6.9.13-57 より前および 7.1.2-32 より前の 7.x の ImageMagick には、PostScript デコーダーに情報漏洩の脆弱性があります。これにより、デコードしたデータより 1 バイト長いバッファが割り当てられます。攻撃者が細工されたPostScriptファイルを用意して、メモリコンテンツの初期化されていない単一バイトを露出させる可能性があります。
    (CVE-2026-109273)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

CentOS Linux 8ホストには、TuxCare CENTOS-STREAM8:CLSA-2026:1792144313アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-32 と 6.9.13-57 以前では、細工された XMP プロファイルが画像に埋め込まれると、プロファイルパーサーが無限ループに入り、画像処理が完了できなくなる可能性があります。この問題はバージョン 7.1.2-32および 6.9.13-57で修正されています。(CVE-2026-106568)

  - 6.9.13-57 より前および 7.1.2-32 より前の 7.x の ImageMagick には、TGA イメージデコーダーに初期化されていないメモリ読み取りが含まれており、メモリコンテンツを漏洩させる可能性があります。攻撃者が、処理のために細工された TGA 画像を用意し、ImageMagick プロセスから初期化されていないメモリの内容を漏洩させる可能性があります。(CVE-2026-109259)

  - 6.9.13-57 より前および 7.1.2-32 より前の 7.x の ImageMagick には、YUV エンコーダーにメモリ漏洩があり、特定の操作が失敗したときに割り当てられたメモリを解放できません。攻撃者が、失敗したエンコーダー動作を発生させる細工された入力を指定することで、メモリを漏洩させたり、リソースを消費してサービス拒否を引き起こしたりする可能性があります。(CVE-2026-109263)

  - 6.9.13-57 より前および 7.1.2-32 より前の 7.x の ImageMagick には、JPEG2000 圧縮で CMYK イメージを書き込むとき、PDF ライターに use-after-free の脆弱性があります。攻撃者が、細工された CMYK 画像を用意し、これが JPEG2000 圧縮で PDF に書き込まれると、解放されたメモリが再利用され、プロセスをクラッシュさせる可能性があります。(CVE-2026-109268)

  - 6.9.13-57 より前および 7.1.2-32 より前の 7.x の ImageMagick には、PostScript レンダラー使用時の MVG デコーダーにコードインジェクションの脆弱性があります。攻撃者が細工された MVG ファイルを用意し、デコードされたときに、コードを PostScript レンダリングパスに注入する可能性があります。(CVE-2026-109275)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

CentOS Linux 8.4 ホストには、TuxCare CENTOS8.4:CLSA-2026:1792145396アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-32 と 6.9.13-57 以前では、細工された XMP プロファイルが画像に埋め込まれると、プロファイルパーサーが無限ループに入り、画像処理が完了できなくなる可能性があります。この問題はバージョン 7.1.2-32および 6.9.13-57で修正されています。(CVE-2026-106568)

  - 6.9.13-57 より前および 7.1.2-32 より前の 7.x の ImageMagick には、TGA イメージデコーダーに初期化されていないメモリ読み取りが含まれており、メモリコンテンツを漏洩させる可能性があります。攻撃者が、処理のために細工された TGA 画像を用意し、ImageMagick プロセスから初期化されていないメモリの内容を漏洩させる可能性があります。(CVE-2026-109259)

  - 6.9.13-57 より前および 7.1.2-32 より前の 7.x の ImageMagick には、YUV エンコーダーにメモリ漏洩があり、特定の操作が失敗したときに割り当てられたメモリを解放できません。攻撃者が、失敗したエンコーダー動作を発生させる細工された入力を指定することで、メモリを漏洩させたり、リソースを消費してサービス拒否を引き起こしたりする可能性があります。(CVE-2026-109263)

  - 6.9.13-57 より前および 7.1.2-32 より前の 7.x の ImageMagick には、JPEG2000 圧縮で CMYK イメージを書き込むとき、PDF ライターに use-after-free の脆弱性があります。攻撃者が、細工された CMYK 画像を用意し、これが JPEG2000 圧縮で PDF に書き込まれると、解放されたメモリが再利用され、プロセスをクラッシュさせる可能性があります。(CVE-2026-109268)

  - 6.9.13-57 より前および 7.1.2-32 より前の 7.x の ImageMagick には、PostScript レンダラー使用時の MVG デコーダーにコードインジェクションの脆弱性があります。攻撃者が細工された MVG ファイルを用意し、デコードされたときに、コードを PostScript レンダリングパスに注入する可能性があります。(CVE-2026-109275)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

CentOS Linux 8.5 ホストには、TuxCare CENTOS8.5:CLSA-2026:1792145295アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-32 と 6.9.13-57 以前では、細工された XMP プロファイルが画像に埋め込まれると、プロファイルパーサーが無限ループに入り、画像処理が完了できなくなる可能性があります。この問題はバージョン 7.1.2-32および 6.9.13-57で修正されています。(CVE-2026-106568)

  - 6.9.13-57 より前および 7.1.2-32 より前の 7.x の ImageMagick には、TGA イメージデコーダーに初期化されていないメモリ読み取りが含まれており、メモリコンテンツを漏洩させる可能性があります。攻撃者が、処理のために細工された TGA 画像を用意し、ImageMagick プロセスから初期化されていないメモリの内容を漏洩させる可能性があります。(CVE-2026-109259)

  - 6.9.13-57 より前および 7.1.2-32 より前の 7.x の ImageMagick には、YUV エンコーダーにメモリ漏洩があり、特定の操作が失敗したときに割り当てられたメモリを解放できません。攻撃者が、失敗したエンコーダー動作を発生させる細工された入力を指定することで、メモリを漏洩させたり、リソースを消費してサービス拒否を引き起こしたりする可能性があります。(CVE-2026-109263)

  - 6.9.13-57 より前および 7.1.2-32 より前の 7.x の ImageMagick には、JPEG2000 圧縮で CMYK イメージを書き込むとき、PDF ライターに use-after-free の脆弱性があります。攻撃者が、細工された CMYK 画像を用意し、これが JPEG2000 圧縮で PDF に書き込まれると、解放されたメモリが再利用され、プロセスをクラッシュさせる可能性があります。(CVE-2026-109268)

  - 6.9.13-57 より前および 7.1.2-32 より前の 7.x の ImageMagick には、PostScript レンダラー使用時の MVG デコーダーにコードインジェクションの脆弱性があります。攻撃者が細工された MVG ファイルを用意し、デコードされたときに、コードを PostScript レンダリングパスに注入する可能性があります。(CVE-2026-109275)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4799-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-93586:「ImagesToBlob」メソッドでの use-after-free により、プロセスがクラッシュする可能性があります(bsc#1281912)。
    - CVE-2026-93587:PCD、CUBE および HALD コーダーのポリシーバイパスにより、余分なメモリ割り当ておよびサービス拒否(bsc#1281909)が発生する可能性があります。
    - CVE-2026-93588:PNM コーダーの NULL ポインターデリファレンスにより、サービス拒否(bsc#1281910)が発生する可能性があります。
    - CVE-2026-93589:FLIF エンコーダーでのゼロ除算の欠陥により、サービス拒否が発生する可能性があります(bsc#1281911)。
    - CVE-2026-105083:ユーザーが「policy.xml」ファイルの DOCTYPE を有効な xml 以外のものに変更したときに、セキュリティポリシーが適用されません(bsc#1284217)。
    - CVE-2026-106565:bzip2 で圧縮された画像データを読み取る際にファイルの終わりのチェックが行われないため、無限ループが発生する可能性があります(bsc#1284662)。
    - CVE-2026-106566:delegate シンボリックリンクのクリーンアップは、MAGICK_SHRED_PASSES 環境変数をチェックしないため、ローカルの権限のあるワークフローがランダムデータでファイルを上書きすることが可能です(bsc#1284663)。
    - CVE-2026-106567:細工された PSD ファイルにより、PSD デコーダーで整数変換エラーが発生し、無限ループと DoS が引き起こされる可能性があります(bsc#1284664)。
    - CVE-2026-106568:画像に埋め込まれた細工された XMP プロファイルにより、プロファイルパーサーが無限ループ(bsc#1284665)に陥る可能性があります。
    - CVE-2026-106570:認証されていない隣接ネットワーククライアントが、分散ピクセルキャッシュサーバーに繰り返し接続し、利用可能な接続を使い果たすことで、DoS(bsc#1284667)を引き起こす可能性があります。
    - CVE-2026-106571:GetVirtualPixels API に対する細工されたローカル呼び出しにより、整数計算エラーが発生したり、ヒープバッファを超えて書き込み、サーバープロセスがクラッシュしたりする可能性があります(bsc#1284668)。
    - CVE-2026-106572:CALS デコーダーに再帰深度のチェックがないため、細工された CALS 画像が呼び出しスタックを使い果たして、プロセスを終了させる可能性があります(bsc#1284669)。
    - CVE-2026-106573:MVG デコーダーに制限チェックがないため、細工された MVG 画像が過度に長い実行時間にかかる操作(bsc#1284671)をトリガーする可能性があります。
    - CVE-2026-106574:分散ピクセルキャッシュサーバーに接続されたクライアントが細工されたピクセルデータを送信し、ヒープバッファの上書きを発生させ、サーバーをクラッシュさせる可能性があります(bsc#1284672)。
    - CVE-2026-106575:細工された Magick スクリプトにより、開いているファイルポインターが閉じられていないままになる可能性があります。これにより、利用可能なファイル記述子(bsc#1284673)を使い果たす処理が繰り返される可能性があります。
    - CVE-2026-106577:エスケープされていない、またはトリミングされていない値が、PostScript コーダーによって生成された出力にコードを注入する可能性があります(bsc#1284675)。
    - CVE-2026-106578:細工された画像により、MVG デコーダーで無効なメモリ解放が発生し、プロセスがクラッシュする可能性があります(bsc#1284677)。
    - CVE-2026-106579:細工された画像により、ドメインとしてコーダーを使用する ImageMagick セキュリティポリシーをバイパスし、ポリシーで禁止されているデータの読み取りが可能になる可能性があります(bsc#1284678)。
    - CVE-2026-106580:CUT エンコーダーでセキュリティポリシーのチェックが行われていないため、細工されたローカルエンコーディング操作によって、ポリシーが拒否すべきデータを読み取られたり、クラッシュが引き起こされたりする可能性があります(bsc#1284680)。
    - CVE-2026-107208:細工された XMP プロファイルが再帰制限に達する可能性があります。これは、通常の例外の代わりに致命的な状態として処理され、画像処理プロセス(bsc#1284681)を終了します。
    - CVE-2026-107209:ImageMagick が Cairo サポートなしで構築される場合、リソース制限に達する細工された RSVG 画像がクラッシュを引き起こす可能性があります(bsc#1284682)。
    - CVE-2026-107210:高度に圧縮された、細工された MAT 画像により、MAT デコーダーに構成されたセキュリティポリシー制限(bsc#1284683)を超える大きな一時ファイルを作成する可能性があります。
    - CVE-2026-109259:細工された TGA イメージによる情報漏洩(bsc#1285071)。
    - CVE-2026-109260:PNG エンコーダーでのメモリリークによるサービス拒否(bsc#1285071)。
    - CVE-2026-109261:GIF エンコーダーでのメモリリークによるサービス拒否(bsc#1285071)。
    - CVE-2026-109262:SVG エンコーダーでのメモリリークによるサービス拒否(bsc#1285071)。
    - CVE-2026-109263:YUV エンコーダーでのメモリリークによるサービス拒否(bsc#1285071)。
    - CVE-2026-109266:CIP エンコーダーにおける XML インジェクションの脆弱性(bsc#1285071)。
    - CVE-2026-109268:PDF ライターにおける use-after-free によるサービス拒否(bsc#1285071)。
    - CVE-2026-109269:細工された JPEG ファイルによる情報漏洩(bsc#1285071)。
    - CVE-2026-109270:-process オプションでのメモリリークによるサービス拒否(bsc#1285071)。
    - CVE-2026-109273:細工された PostScript ファイルによる情報漏洩(bsc#1285071)。
    - CVE-2026-109275:細工された MVG ファイルを通じたコードインジェクション(bsc#1285071)。
    - CVE-2026-109276:JNG デコーダーでの一時ファイルの漏洩によるサービス拒否(bsc#1285071)。
    - CVE-2026-109277:スクリプト操作によるセキュリティポリシーのバイパス(bsc#1285071)。
    - CVE-2026-109278:ウェーブレットノイズ除去操作でのメモリリークによるサービス拒否(bsc#1285071)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
370401	SUSE SLES12: ImageMagick-config-6-SUSE / ImageMagick-config-6-upstream / etc (SUSE-SU-2026:4753-1)	Nessus	SuSE Local Security Checks	2026/10/22	2026/10/22	medium
369468	Linux Distros のパッチ未適用の脆弱性: CVE-2026-109273	Nessus	Misc.	2026/10/21	2026/10/22	medium
366516	CentOS Linux 8 [TuxCare] セキュリティ更新プログラム:ImageMagick/ImageMagick-c++/ImageMagick-c++-devel/etcの複数の脆弱性(CENTOS-STREAM8:CLSA-2026:1792144313)	Nessus	CentOS Local Security Checks	2026/10/16	2026/10/23	medium
366525	CentOS Linux 8.4 [TuxCare] セキュリティ更新プログラム:ImageMagick/ImageMagick-c++/ImageMagick-c++-devel/etcの複数の脆弱性(CENTOS8.4:CLSA-2026:1792145396)	Nessus	CentOS Local Security Checks	2026/10/16	2026/10/23	medium
366517	CentOS Linux 8.5 [TuxCare] セキュリティ更新プログラム:ImageMagick/ImageMagick-c++/ImageMagick-c++-devel/etcの複数の脆弱性(CENTOS8.5:CLSA-2026:1792145295)	Nessus	CentOS Local Security Checks	2026/10/16	2026/10/23	medium
370400	SUSE SLED15: ImageMagick / ImageMagick-config-7-SUSE / etc (SUSE-SU-2026:4799-1)	Nessus	SuSE Local Security Checks	2026/10/22	2026/10/22	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium