There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - ImageMagick before 7.1.2-33 contains a memory leak vulnerability in the magick compare command caused by
    missing cleanup when an operation fails. Attackers can supply inputs that trigger repeated failed compare
    operations to exhaust memory and cause denial of service. (CVE-2026-116158)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前的 ImageMagick 7.1.2-33 包含 magick 比較命令中的記憶體洩漏弱點，這是由於操作失敗時缺少清理造成的。攻擊者可以提供觸發重複失敗的比較作業的輸入，以耗盡記憶體並造成拒絕服務。（CVE-2026-116158）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 7.1.2-33 的 ImageMagick 在 magick compare 命令中包含一个内存泄漏漏洞，原因是操作失败时缺少清除。攻击者可提供触发重复失败的比较操作的输入，从而耗尽内存并造成拒绝服务。（CVE-2026-116158）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 7.1.2-33 より前の ImageMagick には、操作が失敗したときにクリーンアップがないために引き起こされる、magick 比較コマンドのメモリリークの脆弱性があります。攻撃者が、失敗した比較操作を繰り返す入力を供給し、メモリを枯渇させてサービス拒否を引き起こす可能性があります。(CVE-2026-116158)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - ImageMagick before 7.1.2-33 contains a memory leak vulnerability in the magick compare command caused by     missing cleanup when an operation fails. Attackers can supply inputs that trigger repeated failed compare     operations to exhaust memory and cause denial of service. (CVE-2026-116158)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the fc4d0a5b-d0c6-11f1-bae2-3497f65b111b advisory.

    The ImageMagick project published security advisories for               issues fixed in releases 7.1.2-26 through 7.1.2-34.  They include               heap buffer overflows, use-after-free, out-of-bounds reads,               integer overflows, division by zero, memory leaks and security               policy bypasses in various coders and in the command-line               interface.  A crafted image file can crash the process, disclose               memory contents or circumvent the configured security policy.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
477527	Echo: imagemagick: security update to 8:7.1.2.33+dfsg1-1	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/27	2026/10/27	low
477527	Echo: imagemagick: security update to 8:7.1.2.33+dfsg1-1	Tenable Cloud Security	Echo Local Security Checks	2026/10/27	2026/10/27	low
371954	Linux Distros 未修補弱點：CVE-2026-116158	Nessus	Misc.	2026/10/26	2026/10/28	low
371954	Linux Distros 未修补的漏洞：CVE-2026-116158	Nessus	Misc.	2026/10/26	2026/10/28	low
371954	Linux Distros のパッチ未適用の脆弱性: CVE-2026-116158	Nessus	Misc.	2026/10/26	2026/10/28	low
371954	Linux Distros Unpatched Vulnerability : CVE-2026-116158	Nessus	Misc.	2026/10/26	2026/10/28	low
372203	FreeBSD : ImageMagick7 -- multiple vulnerabilities (fc4d0a5b-d0c6-11f1-bae2-3497f65b111b)	Nessus	FreeBSD Local Security Checks	2026/10/26	2026/10/27	medium

検出

プラグインの検索

low

low

low

low

low

low

medium