如 TuxCare CENTOS8.5：CLSA-2026：1776167812公告所述，CentOS Linux 8.5 主机上存在安装的程序包，该漏洞会受到多个漏洞的影响。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 和 6.9.13-26之前7.1.2-0的版本中，在 ImageMagick 的“magick stream”命令中，在文件名模板中指定多个连续的“%d”格式说明符会导致内存泄漏。版本 7.1.2-0 和 6.9.13-26 修复了此问题。(CVE-2025-53019)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 6.9.13-28 和 7.1.2-2 之前，将仅包含冒号 (:) 的几何字符串传递至 montage
    -geometry 会导致 GetGeometry() 将宽度/高度设置为 0。随后，ThumbnailImage() 会除以这些零尺寸，触发系统崩溃 (SIGFPE/abort)，从而导致拒绝服务。已在版本 6.9.13-28 和 7.1.2-2 中修补此问题。(CVE-2025-55212)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 7.1.2-15 和 6.9.13-40 之前的版本中，在 `ReadSFWImage()` (`coders/sfw.c`) 函数中，如果临时文件创建失败，`read_info` 会在其 `filename` 成员被访问之前被销毁，从而造成空指针取消引用和崩溃。版本 7.1.2-15 和 6.9.13-40 包含补丁。(CVE-2026-25795)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 7.1.2-15 和 6.9.13-40 之前的版本中，YUV 采样因子验证中的逻辑错误允许无效的采样因子在加载图像期间绕过检查并触发除零，进而确定无疑地导致拒绝服务。版本 7.1.2-15 和 6.9.13-40 包含补丁。(CVE-2026-25799)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 7.1.2-15 和 6.9.13-40 之前的版本中，在使用 `IPTCTEXT` 向包含无效 IPTC 数据的特制配置文件写入内容时，该文件可能造成无限循环。版本 7.1.2-15 和 6.9.13-40 包含补丁。(CVE-2026-26066)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 8.5 [TuxCare] 安全更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / 等多个漏洞（CENTOS8.5：CLSA-2026：1776167812）

high Nessus 插件 ID 353227

未找到依存关系

检测

CentOS Linux 8.5 [TuxCare] 安全更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / 等多个漏洞 （CENTOS8.5：CLSA-2026：1776167812）

high Nessus 插件 ID 353227

未找到依存关系

CentOS Linux 8.5 [TuxCare] 安全更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / 等多个漏洞（CENTOS8.5：CLSA-2026：1776167812）