检测

Rocky Linux 9.6 [TuxCare] 安全更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / 等多个漏洞 （ALMALINUX9.6：CLSA-2026：1793192605）

medium Nessus 插件 ID 373051

语言：

简介

Rocky Linux 主机缺少一个或多个安全更新。

描述

Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1 公告中提及的多个漏洞的影响1793192605。

 - ImageMagick 之前 7.1.2-32 和 6.9.13-57 之前的版本在 coders/gif.c 的 GIF 解码器应用程序扩展处理程序中包含未初始化的堆内存泄露。攻击者可构建恶意 GIF 文件，导致数字解析器读取未初始化的堆内存，并将内容存储为图像元数据，从而泄露敏感堆信息。（CVE-2026-102635）

 - 之前 6.9.13-58 和 7.x 以前 7.1.2-33 版本的 ImageMagick 未正确考虑 IsRightsAuthorizedByName 安全策略检查中的符号链接，从而允许绕过配置的策略限制。
 本地攻击者若能创建符号链接，便可将其指向策略限制的路径，以避开已配置的策略。（CVE-2026-105081）

 - ImageMagick 之前 7.1.2-32 且 6.9.13-57 包含 LoadPolicyCache 中的策略绕过漏洞，当policy.xml使用备用 DOCTYPE 时，该漏洞会静默地跳过安全策略规则。不以“]>”结尾的有效 DOCTYPE 会使解析器消耗文件的其余部分，因此不会应用任何策略规则并且会允许受限的操作。（CVE-2026-105083）

 - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。之前 7.1.2-32，未经身份验证的邻近网络客户端可重复连接到分布式像素缓存服务器并耗尽其可用连接，从而造成拒绝服务。此问题已在 7.1.2-32 版本中修复。(CVE-2026-106570)

 - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 7.1.2-26he 之前的版本中，“-concatenate”操作缺少策略检查，这可能导致读取和写入安全策略不允许的路径。此问题已在 7.1.2-26 版本中修复。(CVE-2026-55628)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

根据 TuxCare 公告 ALMALINUX9.6：CLSA-2026：1793192605 中的指南更新受影响的程序包。

另见

https://cve.tuxcare.com/els/releases/CLSA-2026:1793192605

http://www.nessus.org/u?ecabfb5e

插件详情

严重性: Medium

ID: 373051

文件名: tuxcare_rocky_linux_9.6_CLSA-2026-1793192605.nasl

版本: 1.1

类型: Local

发布时间: 2026/10/28

最近更新时间: 2026/10/28

支持的传感器: Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

风险信息

VPR

风险因素: Low

分数: 3

百分位: 23.7

Vendor

Vendor Severity: Moderate

CVSS v2

风险因素: Medium

基本分数: 5

时间分数: 3.7

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N

CVSS 分数来源: CVE-2026-102635

CVSS v3

风险因素: Medium

基本分数: 5.3

时间分数: 4.6

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

CVSS v4

风险因素: Medium

Base Score: 6.3

Threat Score: 1.7

Threat Vector: CVSS:4.0/E:U

Vector: CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

漏洞信息

必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/RockyLinux/release, Host/RockyLinux/rpm-list, Host/OS/extended-third-party

易利用性: No known exploits are available

补丁发布日期: 2026/10/28

漏洞发布日期: 2026/7/1

参考资料信息

CVE: CVE-2026-102635, CVE-2026-105081, CVE-2026-105083, CVE-2026-106570, CVE-2026-55628

CLSA: 2026:1793192605