检测

CentOS Linux 7 [TuxCare] 安全更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / 等多个漏洞 （CENTOS7：CLSA-2026：1792717651）

critical Nessus 插件 ID 372117

语言：

简介

CentOS Linux 主机缺少一个或多个安全更新。

描述

CentOS Linux 7 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS7：CLSA-2026：1792717651 21 公告中提及的多个漏洞的影响。

 - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在和 7.1.2-32 之前 6.9.13-57，构建的 PSD 文件可在 32 位版本的 PSD 解码器中触发整数转换错误，从而造成无限循环和拒绝服务。此问题已在 7.1.2-32 和 6.9.13-57 版本中得到修补。(CVE-2026-106567)

 - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 和 6.9.13-57之前7.1.2-32，图像中嵌入的构建的 XMP 配置文件可导致配置文件解析器进入无限循环，从而阻止图像处理完成。此问题已在 7.1.2-32 和 6.9.13-57 版本中得到修补。(CVE-2026-106568)

 - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 6.9.13-56 和 7.1.2-31之前，对 GetVirtualPixels API 的构建本地调用可触发整数计算错误并超出堆缓冲区写入，从而导致服务器进程崩溃。此问题已在 6.9.13-56 和 7.1.2-31 版本中得到修补。(CVE-2026-106571)

 - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 7.1.2-30 和 6.9.13-55之前，CALS 解码器中缺少递归深度检查可允许构建的 CALS 图像耗尽调用堆栈并终止进程。此问题在版本 7.1.2-30 和 6.9.13-55中已修复。
 (CVE-2026-106572)

 - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。低于 和 6.9.13-56的未7.1.2-31转义或未修剪的值可将代码注入到 PostScript 编码器生成的输出中。此问题已在 7.1.2-31 和 6.9.13-56 版本中得到修补。(CVE-2026-106577)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

根据 TuxCare 公告 CENTOS7：CLSA-2026：1792717651 中的指南更新受影响的程序包。

另见

https://cve.tuxcare.com/els/releases/CLSA-2026:1792717651

http://www.nessus.org/u?763d19cb

插件详情

严重性: Critical

ID: 372117

文件名: tuxcare_centos_7_CLSA-2026-1792717651.nasl

版本: 1.1

类型: Local

代理: unix

发布时间: 2026/10/26

最近更新时间: 2026/10/26

支持的传感器: Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

风险信息

VPR

风险因素: Low

分数: 3

百分位: 23.7

Vendor

Vendor Severity: Important

CVSS v2

风险因素: High

基本分数: 7.8

时间分数: 5.8

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:N/A:N

CVSS 分数来源: CVE-2026-106577

CVSS v3

风险因素: Medium

基本分数: 6.5

时间分数: 5.7

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

CVSS v4

风险因素: Critical

Base Score: 9.2

Threat Score: 7.2

Threat Vector: CVSS:4.0/E:U

Vector: CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

CVSS 分数来源: CVE-2026-56379

漏洞信息

必需的 KB 项: Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list, Host/OS/extended-third-party

易利用性: No known exploits are available

补丁发布日期: 2026/10/23

漏洞发布日期: 2026/2/25

参考资料信息

CVE: CVE-2026-105398, CVE-2026-105825, CVE-2026-105826, CVE-2026-105827, CVE-2026-106567, CVE-2026-106568, CVE-2026-106571, CVE-2026-106572, CVE-2026-106577, CVE-2026-107210, CVE-2026-109261, CVE-2026-109262, CVE-2026-109263, CVE-2026-109266, CVE-2026-109269, CVE-2026-109273, CVE-2026-109276, CVE-2026-109278, CVE-2026-109279, CVE-2026-109282, CVE-2026-109964, CVE-2026-55628, CVE-2026-56379

CLSA: 2026:1792717651