CentOS Linux 8 [TuxCare] 安全更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / 等多个漏洞 （CENTOS-STREAM8：CLSA-2026：1776257014）
medium Nessus 插件 ID 361208
语言：
简介
CentOS Linux 主机缺少一个或多个安全更新。描述
如 TuxCare CENTOS-STREAM8：CLSA-2026：1776257014公告所述，CentOS Linux 8 主机上存在安装的程序包，该程序包受到多个漏洞的影响。- ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在低于 ImageMagick 6.9.13-28 版本 7.1.2-2和 的版本中，InterpretImageFilename 函数中存在格式字符串缺陷漏洞，其中用户输入在未正确审查的情况下直接传递到 FormatLocaleString。攻击者可覆写任意内存区域，进而发动从堆溢出到远程代码执行的多种攻击。已在 6.9.13-28 和 7.1.2-2 中修补此问题。
(CVE-2025-55298)
- ImageMagick 是一个开源软件套件，用于显示、转换和编辑栅格图像文件。
在 7.1.2-7 和 6.9.13-32 之前的 ImageMagick 版本中，32 位系统的 BMP 解码器中存在整数溢出漏洞。通过将图像列数乘以每像素位数来计算范围值时，便会在 coders/bmp.c 中触发此漏洞。在 size_t 为 4 字节的 32 位系统中，具有特定尺寸的恶意 BMP 文件可导致此乘法溢出并归零。为地址 CVE-2025-57803 添加的溢出检查被安排在发生溢出之后进行，故而无效。宽度设置为 536,870,912 和 32 位/像素的特别构建的 58 字节 BMP 文件可触发此溢出漏洞，导致 bytes_per_line 计算变为零。此漏洞仅影响 ImageMagick 的 32 位版本，其中宽度、高度和面积的默认资源限制已手动增加到超过默认值。size_t为 8 字节的 64 位系统不易受到攻击，使用默认 ImageMagick 资源限制的系统不容易受到攻击。该漏洞在版本7.1.2-76.9.13-32和 中修复。（CVE-2025-62171）
- ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在之前的版本 7.1.2-12中，使用 Magick 读取恶意 SVG 文件会导致 DoS 攻击。版本 7.1.2-12 已修复该问题。(CVE-2025-68618)
- ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在低于该版本 7.1.2-12之前，在 WriteSVGImage 函数中使用 int 变量来存储number_attributes导致整数溢出。因此，这会触发缓冲区溢出，并造成 DoS 攻击。版本 7.1.2-12 已修复该问题。(CVE-2025-69204)
- ImageMagick 是用于编辑和操纵数字图像的免费开源软件。14.10.1在加载图像之前处理<comment>标签时，MSL （Magick Scripting Language） 解析器中存在一个空指针取消引用漏洞。断言失败（调试版本）或空指针取消引用（版本版本）会导致此漏洞，这是因为 DoS 攻击所致。此问题已在 14.10.2 版本中修复。(CVE-2026-23952)
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
根据 TuxCare 公告 CENTOS-STREAM8：CLSA-2026：1776257014 中的指南更新受影响的程序包。另见
插件详情
严重性: Medium
ID: 361208
文件名: tuxcare_centos_8_CLSA-2026-1776257014.nasl
版本: 1.1
类型: Local
代理: unix
发布时间: 2026/10/1
最近更新时间: 2026/10/1
支持的传感器: Continuous Assessment, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 5
百分位: 94.39
Vendor
Vendor Severity: Important
CVSS v2
风险因素: High
基本分数: 9
时间分数: 7
矢量: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C
CVSS 分数来源: CVE-2025-55298
CVSS v3
风险因素: High
基本分数: 8.8
时间分数: 7.9
矢量: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
CVSS v4
风险因素: Medium
Base Score: 5.7
Threat Score: 4.7
Threat Vector: CVSS:4.0/E:P
Vector: CVSS:4.0/AV:L/AC:L/AT:P/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
CVSS 分数来源: CVE-2025-62171
漏洞信息
必需的 KB 项: Host/OS/extended-third-party, Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list
可利用: true
易利用性: Exploits are available
补丁发布日期: 2026/4/15
漏洞发布日期: 2025/8/26
参考资料信息
CVE: CVE-2025-55154, CVE-2025-55298, CVE-2025-62171, CVE-2025-68618, CVE-2025-69204, CVE-2026-23952, CVE-2026-25796, CVE-2026-25798, CVE-2026-25965, CVE-2026-25966, CVE-2026-25970, CVE-2026-25988, CVE-2026-26283, CVE-2026-27798, CVE-2026-30883, CVE-2026-32636
CLSA: 2026:1776257014