There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - ImageMagick before 6.9.13-58 and 7.x before 7.1.2-33 does not properly account for symbolic links in the
    IsRightsAuthorizedByName security policy check, allowing configured policy restrictions to be bypassed.
    Local attackers who can create a symlink can point it at a policy-restricted path to evade the configured
    policy. (CVE-2026-105081)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前和7.x之前7.1.2-33的 ImageMagick 6.9.13-58 未正確考慮 IsRightsAuthorizedByName 安全性原則檢查中的符號連結，從而允許繞過配置的原則限制。
    可建立符號連結的本機攻擊者可將其指向原則限制的路徑，以規避已設定的原則。（CVE-2026-105081）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

CentOS Linux 7 主機安裝的套件會受到 TuxCare CENTOS7：CLSA-2026：1792591590 8 公告中提及的多個弱點影響。

  - 之前和7.x之前7.1.2-33的 ImageMagick 6.9.13-58 未正確考慮 IsRightsAuthorizedByName 安全性原則檢查中的符號連結，從而允許繞過配置的原則限制。
    可建立符號連結的本機攻擊者可將其指向原則限制的路徑，以規避已設定的原則。（CVE-2026-105081）

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在之前 7.1.2-32，委派符號連結清除不會檢查MAGICK_SHRED_PASSES環境變數，因此允許本機特權工作流程以隨機資料覆寫檔案。7.1.2-32 版已修正此問題。
    (CVE-2026-106566)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-31 和 6.9.13-56之前，精心製作的圖像可以繞過使用 coder 作為其網域的 ImageMagick 安全策略，從而可能允許讀取策略禁止的資料。此問題已在 7.1.2-31 和 6.9.13-56 版中修正。(CVE-2026-106579)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 和 6.9.13-56之前，CUT 編碼器中缺少安全性原則檢查，7.1.2-31會允許特製的本機編碼作業讀取原則應拒絕的資料，也可能導致當機。此問題已在 7.1.2-31 和 6.9.13-56 版中修正。(CVE-2026-106580)

  - 拒絕原因：此 CVE ID 因重複而遭到拒絕。（CVE-2026-105403， CVE-2026-105404， CVE-2026-105823）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 6.9.13-58 和 7.x 以前 7.1.2-33 版本的 ImageMagick 未正确考虑 IsRightsAuthorizedByName 安全策略检查中的符号链接，从而允许绕过配置的策略限制。
    本地攻击者若能创建符号链接，便可将其指向策略限制的路径，以避开已配置的策略。（CVE-2026-105081）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

CentOS Linux 7 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS7：CLSA-2026：1792591590公告中提及的多个漏洞的影响。

  - 之前 6.9.13-58 和 7.x 以前 7.1.2-33 版本的 ImageMagick 未正确考虑 IsRightsAuthorizedByName 安全策略检查中的符号链接，从而允许绕过配置的策略限制。
    本地攻击者若能创建符号链接，便可将其指向策略限制的路径，以避开已配置的策略。（CVE-2026-105081）

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在变更之前 7.1.2-32，委托符号链接清理不会检查MAGICK_SHRED_PASSES环境变量，从而允许本地特权工作流通过随机数据覆盖文件。此问题已在 7.1.2-32 版本中修复。
    (CVE-2026-106566)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。低于 7.1.2-31 和 6.9.13-56，构建的图像可以绕过使用编码器作为其域的 ImageMagick 安全策略，从而可能允许读取该策略禁止的数据。此问题已在 7.1.2-31 和 6.9.13-56 版本中得到修补。(CVE-2026-106579)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 7.1.2-31 和 6.9.13-56之前，CUT 编码器中缺少安全策略检查允许构建的本地编码操作读取本应拒绝的数据，也可造成崩溃。此问题已在 7.1.2-31 和 6.9.13-56 版本中得到修补。(CVE-2026-106580)

  - 被拒绝的原因：此 CVE ID 已被拒绝为重复。（CVE-2026-105403， CVE-2026-105404， CVE-2026-105823）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 6.9.13-58 より前、7.1.2-33 より前の 7.x の ImageMagick は、IsRightsAuthorizedByName セキュリティポリシーチェックでシンボリックリンクを適切に考慮していないため、構成済みのポリシー制限がバイパスされる可能性があります。
    シンボリックリンクを作成できるローカルの攻撃者が、ポリシー制限のあるパスにリンクを向けて、設定されたポリシーを回避する可能性があります。(CVE-2026-105081)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1792591590アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 6.9.13-58 より前、7.1.2-33 より前の 7.x の ImageMagick は、IsRightsAuthorizedByName セキュリティポリシーチェックでシンボリックリンクを適切に考慮していないため、構成済みのポリシー制限がバイパスされる可能性があります。
    シンボリックリンクを作成できるローカルの攻撃者が、ポリシー制限のあるパスにリンクを向けて、設定されたポリシーを回避する可能性があります。(CVE-2026-105081)

  - ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-32以前は、デリゲートシンボリックリンクのクリーンアップはMAGICK_SHRED_PASSES環境変数をチェックしないため、ローカルの権限のあるワークフローがランダムなデータでファイルを上書きする可能性があります。この問題はバージョン 7.1.2-32 で修正されています。
    (CVE-2026-106566)

  - ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-31 および 6.9.13-56 以前では、細工された画像が、ドメインとして coder を使用する ImageMagick セキュリティポリシーをバイパスする可能性があります。これにより、ポリシーで禁止されているデータの読み取りが可能になります。この問題はバージョン 7.1.2-31および 6.9.13-56で修正されています。(CVE-2026-106579)

  - ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-31および6.9.13-56以前では、CUTエンコーダーでセキュリティポリシーチェックが行われていないため、細工されたローカルエンコーディング操作によってポリシーが拒否すべきデータを読み取られたり、クラッシュが引き起こされたりする可能性があります。この問題はバージョン 7.1.2-31および 6.9.13-56で修正されています。(CVE-2026-106580)

  - 拒否された理由: この CVE ID は重複として拒否されました。(CVE-2026-105403、 CVE-2026-105404、 CVE-2026-105823)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - ImageMagick before 6.9.13-58 and 7.x before 7.1.2-33 does not properly account for symbolic links in the     IsRightsAuthorizedByName security policy check, allowing configured policy restrictions to be bypassed.
    Local attackers who can create a symlink can point it at a policy-restricted path to evade the configured     policy. (CVE-2026-105081)

Note that Nessus relies on the presence of the package as reported by the vendor.

The CentOS Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare CENTOS7:CLSA-2026:1792591590 advisory.

  - ImageMagick before 6.9.13-58 and 7.x before 7.1.2-33 does not properly account for symbolic links in the     IsRightsAuthorizedByName security policy check, allowing configured policy restrictions to be bypassed.
    Local attackers who can create a symlink can point it at a policy-restricted path to evade the configured     policy. (CVE-2026-105081)

  - ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to     7.1.2-32, delegate symlink cleanup does not check the MAGICK_SHRED_PASSES environment variable, allowing a     local privileged workflow to overwrite a file with random data. This issue is fixed in version 7.1.2-32.
    (CVE-2026-106566)

  - ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to     7.1.2-31 and 6.9.13-56, a crafted image can bypass an ImageMagick security policy that uses coder as its     domain, potentially allowing data prohibited by the policy to be read. This issue is fixed in versions     7.1.2-31 and 6.9.13-56. (CVE-2026-106579)

  - ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to     7.1.2-31 and 6.9.13-56, a missing security-policy check in the CUT encoder allows a crafted local encoding     operation to read data that policy should deny and can also cause a crash. This issue is fixed in versions     7.1.2-31 and 6.9.13-56. (CVE-2026-106580)

  - Rejected reason: This CVE ID has been rejected as a duplicate. (CVE-2026-105403, CVE-2026-105404,     CVE-2026-105823)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
474805	Echo: imagemagick: security update to 8:7.1.2.33+dfsg1-1	Tenable Cloud Security	Echo Local Security Checks	2026/10/16	2026/10/16	low
474805	Echo: imagemagick: security update to 8:7.1.2.33+dfsg1-1	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/16	2026/10/16	low
369464	Linux Distros 未修補弱點：CVE-2026-105081	Nessus	Misc.	2026/10/21	2026/10/22	low
370235	CentOS Linux 7 [TuxCare] 安全性更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etc 多個漏洞（CENTOS7：CLSA-2026：1792591590）	Nessus	CentOS Local Security Checks	2026/10/22	2026/10/22	low
369464	Linux Distros 未修补的漏洞：CVE-2026-105081	Nessus	Misc.	2026/10/21	2026/10/22	low
370235	CentOS Linux 7 [TuxCare] 安全更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / 等多个漏洞（CENTOS7：CLSA-2026：1792591590）	Nessus	CentOS Local Security Checks	2026/10/22	2026/10/22	low
369464	Linux Distros のパッチ未適用の脆弱性: CVE-2026-105081	Nessus	Misc.	2026/10/21	2026/10/22	low
370235	CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:ImageMagick/ImageMagick-c++/ImageMagick-c++-devel/etcの複数の脆弱性(CENTOS7:CLSA-2026:1792591590)	Nessus	CentOS Local Security Checks	2026/10/22	2026/10/22	low
369464	Linux Distros Unpatched Vulnerability : CVE-2026-105081	Nessus	Misc.	2026/10/21	2026/10/22	low
370235	CentOS Linux 7 [TuxCare] Security Update: ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etc Multiple Vulnerabilities (CENTOS7:CLSA-2026:1792591590)	Nessus	CentOS Local Security Checks	2026/10/22	2026/10/22	low

检测

插件搜索

low

low

low

low

low

low

low

low

low

low