リモートのホストにインストールされている ImageMagick のバージョンは、6.9.10.97-1 より前です。したがって、ALAS2-2026-3278 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-18と6.9.13-43以前は、X11「表示」インタラクションパスにゼロバイトのアウトオブバウンド書き込みが存在し、クラッシュを引き起こす可能性があります。バージョン 7.1.2-18 と 6.9.13-43 でこの問題は修正されています。(CVE-2026-33535)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-18や6.9.13-43以前は、特定のプラットフォームでの誤った返り値により、スタック上のバッファの端からポインタが増分され、アウトオブバウンド書き込みが発生する可能性があります。バージョン 7.1.2-18 と 6.9.13-43 でこの問題は修正されています。(CVE-2026-33536)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-189および6.9.13-44以下のバージョンでは、「Magick」がXMLファイルを解析する際に、1つのゼロバイトが境界外に書き込まれることがあります。この問題はバージョン 6.9.13-44 および 7.1.2-19 で修正されています。(CVE-2026-33899)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-19および6.9.13-44以下のバージョンでは、-サンプル演算は「sample:offset」定義で特定のオフセットを設定すると境界外読み取りが起こり、境界外読み取りにつながる可能性があります。この問題はバージョン 6.9.13-44 および 7.1.2-19 で修正されています。(CVE-2026-33905)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-19および6.9.13-44以下のバージョンでは、Magickは「DestroyXMLTree()」関数を通じてXMLツリーのメモリを解放します。ただし、このプロセスは深度制限を課さず再帰的に実行されます。Magickが深く入れ子子された構造を持つXMLファイルを処理すると、スタックメモリを使い果たし、サービス拒否(DoS)攻撃を引き起こします。この問題はバージョン 6.9.13-44 および 7.1.2-19 で修正されています。(CVE-2026-33908)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-19以下のバージョンでは、作成した画像がyamlやjsonの出力を書く際に境界外ヒープ書き込みを引き起こし、クラッシュを引き起こすことがあります。この問題はバージョン 7.1.2-19で修正されています。(CVE-2026-40169)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-19および6.9.13-44以下のバージョンでは、ユーザーが無効なサンプリングインデックスを指定した際にJP2エンコーダにヒープ・アウトオブバウンドが書き込まれます。この問題はバージョン 6.9.13-44 とバージョン 7.1.2-19で修正されました。
    (CVE-2026-40310)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-19および6.9.13-44以下のバージョンには、無効なXMPプロファイルから値を読み込み印刷する際にクラッシュを引き起こすヒープ使用後フリー(free)使用後の脆弱性が含まれています。この問題はバージョン 6.9.13-44 および 7.1.2-19 で修正されています。(CVE-2026-40311)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-19以下のバージョンでは、MSLデコーダで1回の誤りが悪意のあるMSLファイルを読み込んだ際にクラッシュを引き起こす可能性があります。この問題はバージョン 7.1.2-19で修正されています。(CVE-2026-40312)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。 7.1.2-19より前のバージョンでは、MSL デコーダーの off-by-one エラーにより、悪意のある MSL ファイルが読み取られたときにクラッシュが発生する可能性があります。この問題はバージョン 7.1.2-19で修正されています。(CVE-2026-40312)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20606-1 アドバイザリで言及されています。

    - CVE-2026-32259ixel エンコーダーでのメモリ割り当てエラーによるスタック領域外書き込みにより、クラッシュが引き起こされる可能性がありますbsc#1259612。
    - CVE-2026-32636「NewXMLTree」メソッドのバグによる単一のゼロバイトの領域外書き込みにより、サービス拒否が引き起こされる可能性がありますbsc#1259872。
    - CVE-2026-33535「display X11 」インタラクションパスのゼロバイトの領域外書き込みにより、クラッシュが引き起こされる可能性がありますbsc#1260874。
    - CVE-2026-33536特定のプラットフォームでの戻り値が正しくないためのスタックの領域外書き込みが、サービス拒否を引き起こす可能性がありますbsc#1260879。
    - CVE-2026-33899XML 解析における単一のゼロバイトの領域外書き込みにより、サービス拒否が引き起こされる可能性がありますbsc#1262154。
    - CVE-2026-33900viff エンコーダーでの整数切り捨てによるヒープ領域外書き込みにより、クラッシュが引き起こされる可能性がありますbsc#1262156。
    - CVE-2026-33901MVG デコーダーのヒープバッファオーバーフローにより、メモリ破損またはクラッシュが引き起こされる可能性がありますbsc#1262155。
    - CVE-2026-33902FX 式パーサーのスタックバッファオーバーフローにより、プロセスがクラッシュする可能性がありますbsc#1262153。
    - CVE-2026-33905「-sample」操作での領域外読み取りにより、サービス拒否が引き起こされる可能性がありますbsc#1262097。
    - CVE-2026-33908XML ファイルの処理時に課された深さ制限のない再帰実行は、リソース枯渇とサービス拒否を引き起こす可能性がありますbsc#1262152。
    - CVE-2026-34238despecckle 操作での整数オーバーフローによるヒープバッファオーバーフローにより、サービス拒否が引き起こされる可能性がありますbsc#1262147。
    - CVE-2026-40169細工された画像を処理する際や YAML または JSON 出力を書き込む際の領域外ヒープ書き込みにより、クラッシュが引き起こされる可能性がありますbsc#1262150。
    - CVE-2026-40183JXL エンコーダーのヒープ領域外書き込みにより、サービス拒否が引き起こされる可能性がありますbsc#1262145。
    - CVE-2026-40310JP2 エンコーダーのヒープ領域外書き込みが、サービス拒否を引き起こす可能性がありますbsc#1262148。
    - CVE-2026-40311無効な XMP プロファイルからの値の読み取りおよび印刷を行う際のヒープ use-after-free により、サービス拒否が発生する可能性がありますbsc#1262146。
    - CVE-2026-40312MSL デコーダーの off-by-one エラーにより、クラッシュが引き起こされる可能性がありますbsc#1262149。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1598-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-33899XML 解析での領域外の書き込みによるサービス拒否bsc#1262154。
    - CVE-2026-33900viff エンコーダーでの整数切り捨てを通じたサービス拒否bsc#1262156。
    - CVE-2026-33901MVG デコーダーでのヒープバッファオーバーフローによるサービス拒否bsc#1262155。
    - CVE-2026-33902FX パーサーの深くネストした式によるサービス拒否bsc#1262153。
    - CVE-2026-33905-sample 操作での領域外読み取りによるサービス拒否bsc#1262097。
    - CVE-2026-33908深くネスト化した XML ファイルの処理によるサービス拒否bsc#1262152。
    - CVE-2026-34238despecple 操作での整数オーバーフローによるサービス拒否bsc#1262147。
    - CVE-2026-40169領域外書き込みを引き起こす、細工された画像によるサービス拒否bsc#1262150。
    - CVE-2026-40183JXL エンコーダーのヒープ書き込みオーバーフローによるサービス拒否bsc#1262145。
    - CVE-2026-40310JP2 エンコーダーでのヒープ領域外書き込みを通じたサービス拒否bsc#1262148。
    - CVE-2026-40311XMP プロファイル処理でのヒープ use-after-free によるサービス拒否bsc#1262146。
    - CVE-2026-40312悪意のある MSL ファイル処理によるサービス拒否bsc#1262149。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1597-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-33899XML 解析での領域外の書き込みによるサービス拒否bsc#1262154。
    - CVE-2026-33900viff エンコーダーでの整数切り捨てを通じたサービス拒否bsc#1262156。
    - CVE-2026-33901MVG デコーダーでのヒープバッファオーバーフローによるサービス拒否bsc#1262155。
    - CVE-2026-33905-sample 操作での領域外読み取りによるサービス拒否bsc#1262097。
    - CVE-2026-33908深くネスト化した XML ファイルの処理によるサービス拒否bsc#1262152。
    - CVE-2026-34238despecple 操作での整数オーバーフローによるサービス拒否bsc#1262147。
    - CVE-2026-40169領域外書き込みを引き起こす、細工された画像によるサービス拒否bsc#1262150。
    - CVE-2026-40183JXL エンコーダーのヒープ書き込みオーバーフローによるサービス拒否bsc#1262145。
    - CVE-2026-40310JP2 エンコーダーでのヒープ領域外書き込みを通じたサービス拒否bsc#1262148。
    - CVE-2026-40311XMP プロファイル処理でのヒープ use-after-free によるサービス拒否bsc#1262146。
    - CVE-2026-40312悪意のある MSL ファイル処理によるサービス拒否bsc#1262149。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
311220	Amazon Linux 2 : ImageMagick、--advisory ALAS2-2026-3278 (ALAS-2026-3278)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/4/30	high
306377	Linux Distros のパッチ未適用の脆弱性: CVE-2026-40312	Nessus	Misc.	2026/4/14	2026/4/29	medium
310088	openSUSE 16 セキュリティ更新: ImageMagick (openSUSE-SU-2026:20606-1)	Nessus	SuSE Local Security Checks	2026/4/24	2026/4/24	high
310224	SUSE SLED15/SLES15 セキュリティ更新: ImageMagick (SUSE-SU-2026:1598-1)	Nessus	SuSE Local Security Checks	2026/4/25	2026/4/25	high
310242	SUSE SLES15 セキュリティ更新 : ImageMagick (SUSE-SU-2026:1597-1)	Nessus	SuSE Local Security Checks	2026/4/25	2026/4/25	high

検出

プラグインの検索

high

medium

high

high

high