There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - ImageMagick 7.1.0-20 before 7.1.2-32 contains an invalid memory free vulnerability in the fx operation
    that occurs when initialization of an FX runtime entry fails. Attackers can trigger the failed FX runtime
    initialization to cause an invalid free, resulting in memory corruption and application crashes.
    (CVE-2026-109258)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 7.1.0-20 之前 7.1.2-32 包含 fx 作業中的無效記憶體釋放弱點，此弱點會在 FX 執行階段項目初始化失敗時發生。攻擊者可觸發失敗的 FX 執行階段初始化，造成無效釋放，進而導致記憶體損毀和應用程式損毀。
    (CVE-2026-109258)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 以前7.1.2-32的 ImageMagick 7.1.0-20 在 fx 操作中包含无效的内存释放漏洞，当初始化 FX 运行时条目失败时会出现此漏洞。攻击者可触发失败的 FX 运行时初始化以造成无效释放，从而导致内存损坏和应用程序崩溃。
    (CVE-2026-109258)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 7.1.2-32 より前の ImageMagick 7.1.0-20には、FX ランタイムエントリの初期化が失敗したときに発生する、fx 操作に無効なメモリ解放の脆弱性があります。攻撃者が失敗した FX runtime 初期化を発生させて、無効な解放を引き起こし、メモリ破損およびアプリケーションクラッシュを引き起こす可能性があります。
    (CVE-2026-109258)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、fc4d0a5b-d0c6-11f1-bae2-3497f65b111b のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    ImageMagick プロジェクトは、リリース 7.1.2-26 から 7.1.2-34 で修正された問題に関するセキュリティアドバイザリを公開しました。さまざまなコーダーやコマンドラインインターフェイスのヒープバッファオーバーフロー、use-after-free、領域外読み取り、整数オーバーフロー、ゼロ除算、メモリリーク、セキュリティポリシーバイパスなどがあります。細工された画像ファイルにより、プロセスがクラッシュしたり、メモリの内容が漏洩したり、構成されたセキュリティポリシーが回避されたりする可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - ImageMagick 7.1.0-20 before 7.1.2-32 contains an invalid memory free vulnerability in the fx operation     that occurs when initialization of an FX runtime entry fails. Attackers can trigger the failed FX runtime     initialization to cause an invalid free, resulting in memory corruption and application crashes.
    (CVE-2026-109258)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the fc4d0a5b-d0c6-11f1-bae2-3497f65b111b advisory.

    The ImageMagick project published security advisories for               issues fixed in releases 7.1.2-26 through 7.1.2-34.  They include               heap buffer overflows, use-after-free, out-of-bounds reads,               integer overflows, division by zero, memory leaks and security               policy bypasses in various coders and in the command-line               interface.  A crafted image file can crash the process, disclose               memory contents or circumvent the configured security policy.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
474775	Echo: imagemagick: security update to 8:7.1.2.33+dfsg1-1	Tenable Self-Hosted Container Security	Echo Local Security Checks	10/16/2026	10/16/2026	low
474775	Echo: imagemagick: security update to 8:7.1.2.33+dfsg1-1	Tenable Cloud Security	Echo Local Security Checks	10/16/2026	10/16/2026	low
369478	Linux Distros 未修補弱點：CVE-2026-109258	Nessus	Misc.	10/21/2026	10/22/2026	low
369478	Linux Distros 未修补的漏洞：CVE-2026-109258	Nessus	Misc.	10/21/2026	10/22/2026	low
369478	Linux Distros のパッチ未適用の脆弱性: CVE-2026-109258	Nessus	Misc.	10/21/2026	10/22/2026	low
372203	FreeBSD:ImageMagick7 -- 複数の脆弱性(fc4d0a5b-d0c6-11f1-bae2-3497f65b111b)	Nessus	FreeBSD Local Security Checks	10/26/2026	10/27/2026	medium
369478	Linux Distros Unpatched Vulnerability : CVE-2026-109258	Nessus	Misc.	10/21/2026	10/22/2026	low
372203	FreeBSD : ImageMagick7 -- multiple vulnerabilities (fc4d0a5b-d0c6-11f1-bae2-3497f65b111b)	Nessus	FreeBSD Local Security Checks	10/26/2026	10/27/2026	medium

Detections

Analytics

Plugins Search

low

low

low

low

low

medium

low

medium