检测

AlmaLinux 9.6 [TuxCare] 安全更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / 等多个漏洞 （ALMALINUX9.6：CLSA-2026：1792140497）

high Nessus 插件 ID 371925

语言：

简介

AlmaLinux 主机缺少一个或多个安全更新。

描述

AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：2026：1792140497 1 公告中提及的多个漏洞的影响。

 - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 6.9.13-56 和 7.1.2-31之前，对 GetVirtualPixels API 的构建本地调用可触发整数计算错误并超出堆缓冲区写入，从而导致服务器进程崩溃。此问题已在 6.9.13-56 和 7.1.2-31 版本中得到修补。(CVE-2026-106571)

 - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 7.1.2-30 和 6.9.13-55之前，CALS 解码器中缺少递归深度检查可允许构建的 CALS 图像耗尽调用堆栈并终止进程。此问题在版本 7.1.2-30 和 6.9.13-55中已修复。
 (CVE-2026-106572)

 - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 7.1.2-31 和 6.9.13-56之前，MVG 解码器中缺少限制检查可允许构建的 MVG 图像触发运行时间过长的操作。此问题在版本 7.1.2-31 和 6.9.13-56中已修复。
 (CVE-2026-106573)

 - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。低于 和 6.9.13-56的未7.1.2-31转义或未修剪的值可将代码注入到 PostScript 编码器生成的输出中。此问题已在 7.1.2-31 和 6.9.13-56 版本中得到修补。(CVE-2026-106577)

 - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 7.1.2-31 和 6.9.13-56之前，构建的图像可以导致 MVG 解码器中发生无效内存释放并使进程崩溃。此问题已在 7.1.2-31 和 6.9.13-56 版本中得到修补。(CVE-2026-106578)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

根据 TuxCare 公告 ALMALINUX9.6：CLSA-2026：1792140497 中的指南更新受影响的程序包。

另见

https://cve.tuxcare.com/els/releases/CLSA-2026:1792140497

http://www.nessus.org/u?96117562

插件详情

严重性: High

ID: 371925

文件名: tuxcare_alma_linux_9.6_CLSA-2026-1792140497.nasl

版本: 1.2

类型: Local

发布时间: 2026/10/25

最近更新时间: 2026/10/27

支持的传感器: Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

风险信息

VPR

风险因素: Low

分数: 3.5

百分位: 51.45

Vendor

Vendor Severity: Low

CVSS v2

风险因素: High

基本分数: 8.5

时间分数: 6.3

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:C

CVSS 分数来源: CVE-2026-106580

CVSS v3

风险因素: High

基本分数: 8.2

时间分数: 7.1

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

CVSS v4

风险因素: High

Base Score: 8.2

Threat Score: 4.6

Threat Vector: CVSS:4.0/E:U

Vector: CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

CVSS 分数来源: CVE-2026-105405

漏洞信息

必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/AlmaLinux/release, Host/AlmaLinux/rpm-list, Host/OS/extended-third-party

易利用性: No known exploits are available

补丁发布日期: 2026/10/16

漏洞发布日期: 2026/10/1

参考资料信息

CVE: CVE-2026-105398, CVE-2026-105399, CVE-2026-105403, CVE-2026-105404, CVE-2026-105405, CVE-2026-105823, CVE-2026-105825, CVE-2026-105826, CVE-2026-105827, CVE-2026-106571, CVE-2026-106572, CVE-2026-106573, CVE-2026-106577, CVE-2026-106578, CVE-2026-106579, CVE-2026-106580, CVE-2026-107208, CVE-2026-107210

CLSA: 2026:1792140497