リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4376-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-62343:無効なカーネルが提供されたときの形態学操作におけるヒープバッファオーバーライト(bsc#1272575)。
    - CVE-2026-62363:FX 操作でのヒープバッファオーバーライト(bsc#1272582)。
    - CVE-2026-62946:JNX デコーダーの整数オーバーフローにより、32 ビットビルドで極端に大きなファイルを処理するときに、ヒープバッファの上書きが発生します(bsc#1272580)。
    - CVE-2026-64685:ファイルの終わりのチェックがないことによる BGR デコーダーのヒープバッファオーバーリード(bsc#1272953)。
    - CVE-2026-66011:cli に無効なオプションを提供する際のメモリリーク(bsc#1272577)。
    - CVE-2026-86420:メモリバジェットの枯渇によるサービス拒否(bsc#1279696)。
    - CVE-2026-86421:MSL デコーダーでのメモリリークによるサービス拒否(bsc#1279711)。
    - CVE-2026-86423:PerlMagick の GetList メソッドでの heap-use-after-free によるサービス拒否(bsc#1279794)。
    - CVE-2026-86425:heap-use-after-free の脆弱性によるサービス拒否(bsc#1279797)。
    - CVE-2026-93586:「ImagesToBlob」メソッドでの use-after-free により、プロセスがクラッシュする可能性があります(bsc#1281912)。
    - CVE-2026-93587:PCD、CUBE および HALD コーダーのポリシーバイパスにより、余分なメモリ割り当ておよびサービス拒否(bsc#1281909)が発生する可能性があります。
    - CVE-2026-93588:PNM コーダーの NULL ポインターデリファレンスにより、サービス拒否(bsc#1281910)が発生する可能性があります。
    - CVE-2026-93589:FLIF エンコーダーでのゼロ除算の欠陥により、サービス拒否が発生する可能性があります(bsc#1281911)。
    - GHSA-hc76-7mpc-qjqh: CVE-2026-25797 の修正が不完全なため生じる HTML エンコーダーのコードインジェクション(bsc#1272579)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3414-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-62343:無効なカーネルが提供されたときのモルポロジー操作でのヒープバッファの上書き(bsc#1272575)。
    - CVE-2026-62363:細工された引数を処理する際の FX 操作におけるヒープバッファの上書き(bsc#1272582)。
    - CVE-2026-62946:32 ビットビルドで極端に大きなファイルを処理する場合、JNX デコーダーの整数オーバーフローにより、ヒープバッファの上書きが引き起こされる可能性があります(bsc#1272580)。
    - CVE-2026-66011:無効なオプションが提供されたときの magick コマンドラインインターフェイスでのメモリリーク(bsc#1272577)。
    - GHSA-hc76-7mpc-qjqh: CVE-2026-25797 の修正が不完全なため生じる HTML エンコーダーのコードインジェクション(bsc#1272579)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 7.1.2-27 より前のImageMagickには、無効なオプションが提供されたときのmagickコマンドラインインターフェイスにメモリリークの脆弱性があります。攻撃者が、無効な形式のコマンドライン引数を繰り返し供給してシステムリソースを消費することで、メモリ枯渇を引き起こす可能性があります。(CVE-2026-66011)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21635-1 アドバイザリで言及されています。

    - CVE-2026-56365:MNG 画像を書き込む際の PNG エンコーダーにおけるメモリリーク(bsc#1270004)。
    - CVE-2026-62343:無効なカーネルが提供されたときのモルポロジー操作でのヒープバッファの上書き(bsc#1272575)。
    - CVE-2026-62363:細工された引数を処理する際の FX 操作におけるヒープバッファの上書き(bsc#1272582)。
    - CVE-2026-62946:32 ビットビルドで極端に大きなファイルを処理する際に、ヒープバッファの上書きにつながる JNX デコーダーの整数オーバーフロー(bsc#1272580)。
    - CVE-2026-66011:無効なオプションが提供されたときの magick コマンドラインインターフェイスでのメモリリーク(bsc#1272577)。
    - CVE-2026-64685:ファイルの終わりのチェックがないことによる BGR デコーダーでのヒープバッファオーバーリード(bsc#1272953)。
    - CVE-2026-25797 の不完全な修正による HTML エンコーダーのコードインジェクション(bsc#1272579)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、fc4d0a5b-d0c6-11f1-bae2-3497f65b111b のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    ImageMagick プロジェクトは、リリース 7.1.2-26 から 7.1.2-34 で修正された問題に関するセキュリティアドバイザリを公開しました。さまざまなコーダーやコマンドラインインターフェイスのヒープバッファオーバーフロー、use-after-free、領域外読み取り、整数オーバーフロー、ゼロ除算、メモリリーク、セキュリティポリシーバイパスなどがあります。細工された画像ファイルにより、プロセスがクラッシュしたり、メモリの内容が漏洩したり、構成されたセキュリティポリシーが回避されたりする可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
350982	SUSE SLES15: ImageMagick / ImageMagick-config-7-SUSE / etc (SUSE-SU-2026:4376-1)	Nessus	SuSE Local Security Checks	2026/9/29	2026/10/2	medium
331432	SUSE SLED15: ImageMagick / ImageMagick-config-7-SUSE / etc (SUSE-SU-2026:3414-1)	Nessus	SuSE Local Security Checks	2026/7/31	2026/8/7	medium
330027	Linux Distros のパッチ未適用の脆弱性: CVE-2026-66011	Nessus	Misc.	2026/7/26	2026/11/4	medium
341164	openSUSE 16:ImageMagick/ImageMagick-config-7-SUSE/etc(openSUSE-SU-2026:21635-1)	Nessus	SuSE Local Security Checks	2026/8/28	2026/8/28	medium
372203	FreeBSD:ImageMagick7 -- 複数の脆弱性(fc4d0a5b-d0c6-11f1-bae2-3497f65b111b)	Nessus	FreeBSD Local Security Checks	2026/10/26	2026/11/6	high

検出

プラグインの検索

medium

medium

medium

medium

high