Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Roundcube Webmail 之前 1.6.20 和 1.7.x 之前 1.7.5 版本允许在缩略图生成期间绕过 ImageMagick 资源限制。当 rcube_image 回退到 GD 时，可用内存检查仅应用于 Windows，因此在其他平台上，GD 会在没有任何资源限制的情况下处理具有大尺寸的特制图像，并可能耗尽服务器内存。上游在提交中修复了此问题 在缩略图生成期间通过 GD 回退修复 ImageMagick 资源限制绕过，这会在所有平台上应用内存检查。（CVE-2026-114723）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-114723

low Nessus 插件 ID 370531

版本 1.1