如 TuxCare CENTOS8.5：CLSA-2026：1776171379公告所述，CentOS Linux 8.5 主机上安装的程序包受到多个漏洞的影响。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。低于该版本 6.9.13-28 之前， 7.1.2-2 针对 ImageMagick 的 32 位版本，BMP 编码器的扫描线步幅计算中的 32 位整数溢出会将bytes_per_line（步幅）折叠成很小的值，而每行写入器仍然针对 24 bpp 图像发出 3 个宽度字节。行基指针使用（溢出后的）步长值前移，导致首行数据立即写入超出其分配槽位的相邻堆内存中，且写入内容为攻击者控制的字节数据。这是常见自动转换管道中适用于堆损坏的经典而强大的基元。已在版本 6.9.13-28 和 7.1.2-2 中修补此问题。(CVE-2025-57803)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 7.1.2-15 和 6.9.13-40 之前的版本中，ImageMagick 在处理来自 PCD (Photo CD) 文件的 Huffman 编码数据时，缺少适当的边界检查。该解码器包含一个未经正确初始化的函数，这可导致越界读取。版本 7.1.2-15 和 6.9.13-40 包含补丁。(CVE-2026-26284)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 8.5 [TuxCare] 安全更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / 等多个漏洞（CENTOS8.5：CLSA-2026：1776171379）

critical Nessus 插件 ID 361497

未找到依赖项

检测

CentOS Linux 8.5 [TuxCare] 安全更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / 等多个漏洞 （CENTOS8.5：CLSA-2026：1776171379）

critical Nessus 插件 ID 361497

未找到依赖项

CentOS Linux 8.5 [TuxCare] 安全更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / 等多个漏洞（CENTOS8.5：CLSA-2026：1776171379）