Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 7.1.2-15 和 6.9.13-40之前UIL 和 XPM 图像编码器在将“GetPixelIndex()”返回的像素索引值用作数组下标之前不会对其进行验证。在 HDRI 版本中“Quantum”为浮点类型因此像素索引值可以为负值。攻击者可利用负像素索引值构建图像以在转换期间触发全局缓冲区溢出读取从而导致信息泄露或进程崩溃。版本 7.1.2-15 和 6.9.13-40 包含修补程序。 (CVE-2026-25898)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-25898

critical Nessus 插件 ID 299938

版本 1.2