CentOS Linux 7 [TuxCare] 安全更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / 等多个漏洞 （CENTOS7：CLSA-2026：1773924173）
critical Nessus 插件 ID 351534
语言：
简介
CentOS Linux 主机缺少一个或多个安全更新。描述
CentOS Linux 7 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS7：CLSA-2026：2026：1773924173公告中提及的多个漏洞的影响。- ImageMagick 是用于编辑和操纵数字图像的免费开源软件。14.10.1在加载图像之前处理<comment>标签时，MSL （Magick Scripting Language） 解析器中存在一个空指针取消引用漏洞。断言失败（调试版本）或空指针取消引用（版本版本）会导致此漏洞，这是因为 DoS 攻击所致。此问题已在 14.10.2 版本中修复。(CVE-2026-23952)
- ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 7.1.2-15 和 6.9.13-40 之前的版本中，负责写入 PostScript 文件的 ps 编码器未能审查输入，便将其写入 PostScript 标头。攻击者可提供恶意文件并注入任意 PostScript 代码。打印机或查看器（如 Ghostscript）在处理生成的文件时，会解释并执行注入的代码。html 编码器不会正确转义写入 html 文档的字符串。攻击者可提供恶意文件并注入任意 html 代码。版本 7.1.2-15 和 6.9.13-40 包含补丁。(CVE-2026-25797)
- ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 7.1.2-15 和 6.9.13-40 之前的版本中，在文件系统对ImageMagick 的路径安全策略进行解析之前，该策略会在原始文件名称字符串中强制执行。因此，路径遍历或可绕过策略规则（例如 /etc/*）。OS 会解析遍历并打开敏感文件，但策略匹配程序仅查看非规范化的路径，因此允许执行读取操作。即使应用了 policy-secure.xml，这也会造成本地文件泄露 (LFI)。已在版本 .7.1.2-15 和 6.9.13-40 中采取措施来防止读取文件，但它也无疑会导致无法写入，因此应在策略中添加以下内容。
默认情况下，这也会包含在 ImageMagick 更安全的策略中。(CVE-2026-25965)
- ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 7.1.2-15 和 6.9.13-40 之前的版本中，处理 msl.c 中的 an 属性时，会发生堆栈缓冲区溢出。
长值使固定大小的堆栈缓冲区溢出，导致发生内存损坏。版本 7.1.2-15 和 6.9.13-40 包含补丁。(CVE-2026-25968)
- ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 7.1.2-15 和 6.9.13-40 之前的版本中，ImageMagick 的 SIXEL 解码器中存在一个签名整数溢出漏洞，攻击者可利用此漏洞，在处理恶意构建的 SIXEL 图像文件时触发内存损坏和拒绝服务。此漏洞在执行缓冲区重新分配操作期间触发，此时使用带符号 32 位整数进行的指针运算会发生溢出。版本 7.1.2-15、6.9.13-40 包含补丁。
(CVE-2026-25970)
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
根据 TuxCare 公告 CENTOS7：CLSA-2026：1773924173 中的指南更新受影响的程序包。另见
插件详情
严重性: Critical
ID: 351534
文件名: tuxcare_centos_7_CLSA-2026-1773924173.nasl
版本: 1.1
类型: Local
代理: unix
发布时间: 2026/9/30
最近更新时间: 2026/9/30
支持的传感器: Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 5
百分位: 94.39
Vendor
Vendor Severity: Critical
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 7.8
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2026-25986
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 8.8
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
必需的 KB 项: Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list, Host/OS/extended-third-party
可利用: true
易利用性: Exploits are available
补丁发布日期: 2026/3/19
漏洞发布日期: 2026/1/8
参考资料信息
CVE: CVE-2026-23952, CVE-2026-25797, CVE-2026-25965, CVE-2026-25968, CVE-2026-25970, CVE-2026-25982, CVE-2026-25986, CVE-2026-25987, CVE-2026-25988, CVE-2026-27798, CVE-2026-30883
CLSA: 2026:1773924173