Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在低于 7.1.2-15 和 6.9.13-40的版本中文件系统对原始文件名字符串进行解析之前会对该字符串强制执行 ImageMagick 的路径安全策略。因此策略规则如 /etc/* 可通过路径遍历绕过。操作系统解析遍历并打开敏感文件，但策略匹配程序仅发现非规范化路径因此允许读取。即使应用了 policy-secure.xml这也会导致本地文件泄露 (LFI) 。版本 .7.1.2-15 和 中已采取防止读取文件的操作 6.9.13-40 。但其亦无法确保写入应将下列新增至策略中。
    默认情况下这也将包含在 ImageMagick 更安全的策略中。 (CVE-2026-25965)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-25965

high Nessus 插件 ID 299855

版本 1.4