リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21973-1 アドバイザリで言及されています。

    - CVE-2026-93586:「ImagesToBlob」メソッドでの use-after-free により、プロセスがクラッシュする可能性があります(bsc#1281912)。
    - CVE-2026-93587:PCD、CUBE および HALD コーダーのポリシーバイパスにより、余分なメモリ割り当ておよびサービス拒否(bsc#1281909)が発生する可能性があります。
    - CVE-2026-93588:PNM コーダーの NULL ポインターデリファレンスにより、サービス拒否(bsc#1281910)が発生する可能性があります。
    - CVE-2026-93589:FLIF エンコーダーでのゼロ除算の欠陥により、サービス拒否が発生する可能性があります(bsc#1281911)。
    - CVE-2026-93590:UHDR エンコーダーでの画像ピクセルのバッファ割り当て中にポリシーチェックを実行しないため、サービス拒否(bsc#1281913)が発生する可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4376-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-62343:無効なカーネルが提供されたときの形態学操作におけるヒープバッファオーバーライト(bsc#1272575)。
    - CVE-2026-62363:FX 操作でのヒープバッファオーバーライト(bsc#1272582)。
    - CVE-2026-62946:JNX デコーダーの整数オーバーフローにより、32 ビットビルドで極端に大きなファイルを処理するときに、ヒープバッファの上書きが発生します(bsc#1272580)。
    - CVE-2026-64685:ファイルの終わりのチェックがないことによる BGR デコーダーのヒープバッファオーバーリード(bsc#1272953)。
    - CVE-2026-66011:cli に無効なオプションを提供する際のメモリリーク(bsc#1272577)。
    - CVE-2026-86420:メモリバジェットの枯渇によるサービス拒否(bsc#1279696)。
    - CVE-2026-86421:MSL デコーダーでのメモリリークによるサービス拒否(bsc#1279711)。
    - CVE-2026-86423:PerlMagick の GetList メソッドでの heap-use-after-free によるサービス拒否(bsc#1279794)。
    - CVE-2026-86425:heap-use-after-free の脆弱性によるサービス拒否(bsc#1279797)。
    - CVE-2026-93586:「ImagesToBlob」メソッドでの use-after-free により、プロセスがクラッシュする可能性があります(bsc#1281912)。
    - CVE-2026-93587:PCD、CUBE および HALD コーダーのポリシーバイパスにより、余分なメモリ割り当ておよびサービス拒否(bsc#1281909)が発生する可能性があります。
    - CVE-2026-93588:PNM コーダーの NULL ポインターデリファレンスにより、サービス拒否(bsc#1281910)が発生する可能性があります。
    - CVE-2026-93589:FLIF エンコーダーでのゼロ除算の欠陥により、サービス拒否が発生する可能性があります(bsc#1281911)。
    - GHSA-hc76-7mpc-qjqh: CVE-2026-25797 の修正が不完全なため生じる HTML エンコーダーのコードインジェクション(bsc#1272579)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS ホストには、USN-8859-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ImageMagick が特定の画像を正しく処理しないことが判明しました。攻撃者がこの問題を利用して、サービス拒否を引き起こしたり、機密情報を取得したりする可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS のみです。(CVE-2026-56367)

    ImageMagick が特定の画像を正しく処理しないことが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2026-93586)

    ImageMagick が特定の画像を正しく処理しないことが判明しました。ローカルの攻撃者がこの問題を利用して、サービス拒否を引き起こす可能性があります。この問題は、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、および Ubuntu 26.04 LTS にのみ影響を与えます。(CVE-2026-93587、CVE-2026-93588)

    ImageMagick が特定の画像を正しく処理しないことが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 26.04 LTS のみです。(CVE-2026-93589)

    ImageMagick が特定の画像を正しく処理しないことが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 26.04 LTSのみです。(CVE-2026-93590)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストには、バージョンが 6.9.13-56 より前、7.1.2-31 よりも前の 7.x の ImageMagick がインストールされています。そのため、以下の複数の脆弱性の影響を受けます。

  - 7.1.2-31 以前および 6.9.13-56 以前の ImageMagick には、PNM コーダーに NULL ポインターデリファレンスが含まれています。コーダーが処理中の特定の時点でメモリ (リソース) の上限に達すると、失敗した割り当てが処理されず、NULL ポインターがデリファレンスされます。これにより、特別に細工された、または十分に大きな PNM 画像を処理する際に、サービス拒否 (アプリケーションのクラッシュ) が発生する可能性があります。(CVE-2026-93588)

  - 7.1.2-31 以前と 6.9.13-56 より前の ImageMagick には、ImagesToBlob メソッドにメモリ解放後使用 (Use After Free) の脆弱性が存在します。これは、ポインターが正しく更新されないことが原因です。悪用により、限定的な可用性への影響 (影響を受けるプロセスのクラッシュなど) が生じる可能性があります。(CVE-2026-93586)

  - 7.1.2-31 および 6.9.13-56 より前の ImageMagick には、FLIF エンコーダーにゼロ除算の欠陥があります。エンコードされているイメージの ticks per second の値が正しくないと、ゼロ除算が引き起こされ、エンコーダーがクラッシュして、サービス拒否が発生します。(CVE-2026-93589)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:23948-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-93586:「ImagesToBlob」メソッドでの use-after-free により、プロセスがクラッシュする可能性があります(bsc#1281912)。
    - CVE-2026-93587:PCD、CUBE および HALD コーダーのポリシーバイパスにより、余分なメモリ割り当ておよびサービス拒否(bsc#1281909)が発生する可能性があります。
    - CVE-2026-93588:PNM コーダーの NULL ポインターデリファレンスにより、サービス拒否(bsc#1281910)が発生する可能性があります。
    - CVE-2026-93589:FLIF エンコーダーでのゼロ除算の欠陥により、サービス拒否が発生する可能性があります(bsc#1281911)。
    - CVE-2026-93590:UHDR エンコーダーでの画像ピクセルのバッファ割り当て中にポリシーチェックを実行しないため、サービス拒否(bsc#1281913)が発生する可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 7.1.2-31 および 6.9.13-56 より前の ImageMagick には、FLIF エンコーダーにゼロ除算の欠陥があります。エンコードされているイメージの ticks per second の値が正しくないと、ゼロ除算が引き起こされ、エンコーダーがクラッシュして、サービス拒否が発生します。この問題は 7.1.2-31 および 6.9.13-56 で修正されています。(CVE-2026-93589)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1790241027アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 7.1.2-31 および 6.9.13-56 より前の ImageMagick には、FLIF エンコーダーにゼロ除算の欠陥があります。エンコードされているイメージの ticks per second の値が正しくないと、ゼロ除算が引き起こされ、エンコーダーがクラッシュして、サービス拒否が発生します。この問題は 7.1.2-31 および 6.9.13-56 で修正されています。(CVE-2026-93589)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
362523	openSUSE 16:ImageMagick/ImageMagick-config-7-SUSE/etc(openSUSE-SU-2026:21973-1)	Nessus	SuSE Local Security Checks	2026/10/2	2026/10/5	medium
350982	SUSE SLES15: ImageMagick / ImageMagick-config-7-SUSE / etc (SUSE-SU-2026:4376-1)	Nessus	SuSE Local Security Checks	2026/9/29	2026/10/2	medium
362462	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS : ImageMagick の脆弱性 (USN-8859-1)	Nessus	Ubuntu Local Security Checks	2026/10/1	2026/10/2	medium
362654	ImageMagick < 6.9.13-56 / 7.x < 7.1.2-31 の複数の脆弱性	Nessus	Misc.	2026/10/2	2026/10/9	medium
362583	SUSE SLES16: ImageMagick / ImageMagick-config-7-SUSE / etc (SUSE-SU-2026:23948-1)	Nessus	SuSE Local Security Checks	2026/10/2	2026/10/5	medium
348646	Linux Distros のパッチ未適用の脆弱性: CVE-2026-93589	Nessus	Misc.	2026/9/21	2026/10/5	medium
353314	CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etc(CENTOS7:CLSA-2026:1790241027)	Nessus	CentOS Local Security Checks	2026/9/30	2026/10/2	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium