Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。随附的安全策略包含旨在防止从标准流读取/写入的规则。
    然而ImageMagick 也支持 fd:<n> pseudo-filenames如 fd:0、fd:1。在低于版本 7.1.2-15 和 6.9.13-40的情况下安全策略模板不会阻断此路径表单因此绕过非 stdin/stdout 的保护目标。版本 7.1.2-15 和 6.9.13-40 包含一个修补程序默认包含对更安全策略的更改。解决方法是手动将更改添加到安全策略。 (CVE-2026-25966)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-25966

high Nessus 插件 ID 299907

版本 1.15