CentOS Linux 8.4 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS8.4：CLSA-2026：2026：1777641999公告中提及的漏洞的影响。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 7.1.2-15 和 6.9.13-40 之前的版本中，ImageMagick 的 PSD (Adobe Photoshop) 格式处理程序中存在堆信息泄露漏洞。在处理恶意构建的 PSD 文件（包含以 ZIP 格式压缩的图层数据，且解压后的大小小于预期值）时，未经初始化的堆内存会泄漏到输出图像中。版本 7.1.2-15 和 6.9.13-40 包含补丁。(CVE-2026-24481)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 8.4 [TuxCare] 安全更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etc （CENTOS8.4：CLSA-2026：1777641999）

high Nessus 插件 ID 360167

版本 1.1