AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：1793191614公告中提及的多个漏洞的影响。

  - ImageMagick 之前 7.1.2-32 和 6.9.13-57 之前的版本在 coders/gif.c 的 GIF 解码器应用程序扩展处理程序中包含未初始化的堆内存泄露。攻击者可构建恶意 GIF 文件，导致数字解析器读取未初始化的堆内存，并将内容存储为图像元数据，从而泄露敏感堆信息。（CVE-2026-102635）

  - 之前 6.9.13-58 和 7.x 以前 7.1.2-33 版本的 ImageMagick 未正确考虑 IsRightsAuthorizedByName 安全策略检查中的符号链接，从而允许绕过配置的策略限制。
    本地攻击者若能创建符号链接，便可将其指向策略限制的路径，以避开已配置的策略。（CVE-2026-105081）

  - ImageMagick 之前 7.1.2-32 且 6.9.13-57 包含 LoadPolicyCache 中的策略绕过漏洞，当policy.xml使用备用 DOCTYPE 时，该漏洞会静默地跳过安全策略规则。不以“]>”结尾的有效 DOCTYPE 会使解析器消耗文件的其余部分，因此不会应用任何策略规则并且会允许受限的操作。（CVE-2026-105083）

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。之前 7.1.2-32，未经身份验证的邻近网络客户端可重复连接到分布式像素缓存服务器并耗尽其可用连接，从而造成拒绝服务。此问题已在 7.1.2-32 版本中修复。(CVE-2026-106570)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 7.1.2-26he 之前的版本中，“-concatenate”操作缺少策略检查，这可能导致读取和写入安全策略不允许的路径。此问题已在 7.1.2-26 版本中修复。(CVE-2026-55628)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / 等多个漏洞（ALMALINUX9.2：CLSA-2026：1793191614）

medium Nessus 插件 ID 373064

版本 1.1

检测

AlmaLinux 9.2 [TuxCare] 安全更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / 等多个漏洞 （ALMALINUX9.2：CLSA-2026：1793191614）

medium Nessus 插件 ID 373064

版本 1.1

AlmaLinux 9.2 [TuxCare] 安全更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / 等多个漏洞（ALMALINUX9.2：CLSA-2026：1793191614）