CentOS Linux 7 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS7：CLSA-2026：2026：1773924173公告中提及的多个漏洞的影响。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。14.10.1在加载图像之前处理<comment>标签时，MSL （Magick Scripting Language） 解析器中存在一个空指针取消引用漏洞。断言失败（调试版本）或空指针取消引用（版本版本）会导致此漏洞，这是因为 DoS 攻击所致。此问题已在 14.10.2 版本中修复。(CVE-2026-23952)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 7.1.2-15 和 6.9.13-40 之前的版本中，负责写入 PostScript 文件的 ps 编码器未能审查输入，便将其写入 PostScript 标头。攻击者可提供恶意文件并注入任意 PostScript 代码。打印机或查看器（如 Ghostscript）在处理生成的文件时，会解释并执行注入的代码。html 编码器不会正确转义写入 html 文档的字符串。攻击者可提供恶意文件并注入任意 html 代码。版本 7.1.2-15 和 6.9.13-40 包含补丁。(CVE-2026-25797)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 7.1.2-15 和 6.9.13-40 之前的版本中，在文件系统对ImageMagick 的路径安全策略进行解析之前，该策略会在原始文件名称字符串中强制执行。因此，路径遍历或可绕过策略规则（例如 /etc/*）。OS 会解析遍历并打开敏感文件，但策略匹配程序仅查看非规范化的路径，因此允许执行读取操作。即使应用了 policy-secure.xml，这也会造成本地文件泄露 (LFI)。已在版本 .7.1.2-15 和 6.9.13-40 中采取措施来防止读取文件，但它也无疑会导致无法写入，因此应在策略中添加以下内容。
    默认情况下，这也会包含在 ImageMagick 更安全的策略中。(CVE-2026-25965)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 7.1.2-15 和 6.9.13-40 之前的版本中，处理 msl.c 中的 an 属性时，会发生堆栈缓冲区溢出。
    长值使固定大小的堆栈缓冲区溢出，导致发生内存损坏。版本 7.1.2-15 和 6.9.13-40 包含补丁。(CVE-2026-25968)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 7.1.2-15 和 6.9.13-40 之前的版本中，ImageMagick 的 SIXEL 解码器中存在一个签名整数溢出漏洞，攻击者可利用此漏洞，在处理恶意构建的 SIXEL 图像文件时触发内存损坏和拒绝服务。此漏洞在执行缓冲区重新分配操作期间触发，此时使用带符号 32 位整数进行的指针运算会发生溢出。版本 7.1.2-15、6.9.13-40 包含补丁。
    (CVE-2026-25970)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 7 [TuxCare] 安全更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / 等多个漏洞（CENTOS7：CLSA-2026：1773924173）

critical Nessus 插件 ID 351534

未找到依存关系

检测

CentOS Linux 7 [TuxCare] 安全更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / 等多个漏洞 （CENTOS7：CLSA-2026：1773924173）

critical Nessus 插件 ID 351534

未找到依存关系

CentOS Linux 7 [TuxCare] 安全更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / 等多个漏洞（CENTOS7：CLSA-2026：1773924173）