CentOS Linux 8.4 [TuxCare] 安全性更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etc 多個漏洞 （CENTOS8.4：CLSA-2026：1790327966）
medium Nessus Plugin ID 352550
語言:
概要
CentOS Linux 主機缺少一個或多個安全性更新。說明
CentOS Linux 8.4 主機已安裝的套件會受到 TuxCare CENTOS8.4：CLSA-2026：1790327966 公告中提及的多個弱點影響。- ImageMagick 7.1.2-31 之前版本和 6.9.13-56 之前版本的 ImagesToBlob 方法中均包含釋放後使用弱點，此弱點是由未正確更新的指標所導致。利用可能會導致有限的可用性影響 （例如，受影響的處理程序當機）。此問題已在版本 7.1.2-31 和 6.9.13-56中修正。（CVE-2026-93586）
- ImageMagick 之前 7.1.2-31 和之前 6.9.13-56 在 PCD（以及根據上游公告，CUBE 和 HALD）編碼器中包含策略繞過：當提供特定的命令行選項時，解碼器不會檢查配置的資源限制，這可能會導致額外的記憶體分配。因此，能夠將命令行選項傳遞給 ImageMagick 的本地用戶可能會超出預期的內存策略限制，從而導致有限的可用性影響。此問題已在 和 6.9.13-56中7.1.2-31修正。（CVE-2026-93587）
- ImageMagick 7.1.2-31 之前版本和 6.9.13-56 之前版本的 PNM 編碼器中均包含 NULL 指標解除參照弱點。
當該編碼器在處理期間的某個特定時間點達到記憶體 (資源) 上限時，系統將不會處理失敗的分配並取消參照 NULL 指標，這可能會在處理特製或足夠大的 PNM 影像時導致拒絕服務 (應用程式當機)。(CVE-2026-93588)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
根據 TuxCare 公告 CENTOS8.4：CLSA-2026：1790327966 中的指引更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 352550
檔案名稱: tuxcare_centos_8.4_CLSA-2026-1790327966.nasl
版本: 1.4
類型: Local
代理程式: unix
已發布: 2026/9/30
已更新: 2026/10/19
支援的感應器: Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Low
分數: 1.2
百分位數: 0.01
Vendor
Vendor Severity: Moderate
CVSS v2
風險因素: Medium
基本分數: 4
時間性分數: 3
媒介: CVSS2#AV:N/AC:L/Au:S/C:N/I:N/A:P
CVSS 評分資料來源: CVE-2026-93588
CVSS v3
風險因素: Medium
基本分數: 4.3
時間性分數: 3.8
媒介: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
CVSS v4
風險因素: Medium
Base Score: 4.8
Threat Score: 1.1
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
CVSS 評分資料來源: CVE-2026-93587
弱點資訊
必要的 KB 項目: Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list, Host/OS/extended-third-party
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/9/25
弱點發布日期: 2026/9/18
參考資訊
CVE: CVE-2026-93586, CVE-2026-93587, CVE-2026-93588
CLSA: 2026:1790327966
IAVB: 2026-B-0280