AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1790182513公告中提及的多个漏洞的影响。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。和7.1.2-06.9.13-26之前版本在“InterpretImageFilename”函数中存在堆缓冲区溢出。该问题源于差一错误，在处理包含连续百分号 (`%%`) 的格式字符串时，该错误可造成内存访问越界问题。版本并7.1.2-06.9.13-26修复问题。
    (CVE-2025-53014)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 和 6.9.13-26之前7.1.2-0的版本中，在 ImageMagick 的“magick stream”命令中，在文件名模板中指定多个连续的“%d”格式说明符会导致内存泄漏。版本 7.1.2-0 和 6.9.13-26 修复了此问题。(CVE-2025-53019)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在低于 和 的6.9.13-26版本7.1.2-0中，在 ImageMagick 的“magick mogrify”命令中，在文件名模板中指定多个连续的“%d”格式说明符会导致内部指针运算生成堆栈缓冲区开头下方的地址，从而导致通过“vsnprintf（）”的堆栈溢出。版本 7.1.2-0 和 6.9.13-26 修复了此问题。(CVE-2025-53101)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 6.9.13-27 和 7.1.2-1 之前的版本中，在 splay 树克隆回调中存在未定义的行为（函数类型不匹配）。这会导致 UBSan 下的确定性中止（审查器版本中的 DoS），而未审查的版本中不会发生崩溃。已在版本 6.9.13-27 和 7.1.2-1 中修补此问题。(CVE-2025-55160)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 6.9.13-28 和 7.1.2-2 之前，将仅包含冒号 (:) 的几何字符串传递至 montage
    -geometry 会导致 GetGeometry() 将宽度/高度设置为 0。随后，ThumbnailImage() 会除以这些零尺寸，触发系统崩溃 (SIGFPE/abort)，从而导致拒绝服务。已在版本 6.9.13-28 和 7.1.2-2 中修补此问题。(CVE-2025-55212)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：2026：1790182513公告中提及的多个漏洞的影响。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。和7.1.2-06.9.13-26之前版本在“InterpretImageFilename”函数中存在堆缓冲区溢出。该问题源于差一错误，在处理包含连续百分号 (`%%`) 的格式字符串时，该错误可造成内存访问越界问题。版本并7.1.2-06.9.13-26修复问题。
    (CVE-2025-53014)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 和 6.9.13-26之前7.1.2-0的版本中，在 ImageMagick 的“magick stream”命令中，在文件名模板中指定多个连续的“%d”格式说明符会导致内存泄漏。版本 7.1.2-0 和 6.9.13-26 修复了此问题。(CVE-2025-53019)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在低于 和 的6.9.13-26版本7.1.2-0中，在 ImageMagick 的“magick mogrify”命令中，在文件名模板中指定多个连续的“%d”格式说明符会导致内部指针运算生成堆栈缓冲区开头下方的地址，从而导致通过“vsnprintf（）”的堆栈溢出。版本 7.1.2-0 和 6.9.13-26 修复了此问题。(CVE-2025-53101)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 6.9.13-27 和 7.1.2-1 之前的版本中，在 splay 树克隆回调中存在未定义的行为（函数类型不匹配）。这会导致 UBSan 下的确定性中止（审查器版本中的 DoS），而未审查的版本中不会发生崩溃。已在版本 6.9.13-27 和 7.1.2-1 中修补此问题。(CVE-2025-55160)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 6.9.13-28 和 7.1.2-2 之前，将仅包含冒号 (:) 的几何字符串传递至 montage
    -geometry 会导致 GetGeometry() 将宽度/高度设置为 0。随后，ThumbnailImage() 会除以这些零尺寸，触发系统崩溃 (SIGFPE/abort)，从而导致拒绝服务。已在版本 6.9.13-28 和 7.1.2-2 中修补此问题。(CVE-2025-55212)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 6.9.13-51 和 7.1.2-26之前，当通过具有特定格式字符串的构建的 8BIM 配置文件识别图像时，将发生释放后使用。已在版本 6.9.13-51 和 7.1.2-26中修复此问题。
    (CVE-2026-55510)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
361599	AlmaLinux 9.6 [TuxCare] 安全更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / 等多个漏洞（ALMALINUX9.6：CLSA-2026：1790182513）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/9	critical
361701	Rocky Linux 9.6 [TuxCare] 安全更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / 等多个漏洞（ALMALINUX9.6：CLSA-2026：1790182513）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/9	critical
324674	Linux Distros 未修补的漏洞：CVE-2026-55510	Nessus	Misc.	2026/7/2	2026/8/24	medium

检测

插件搜索

critical

critical

medium