AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1784298569 公告中提及的多個弱點影響。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-13 之前的版本中，寫入 MSL 格式時，MSL (Magick Scripting Language)「<write>」命令存在透過無限遞回觸發的堆疊溢位弱點。7.1.2-13 版已修正此問題。 (CVE-2026-23874)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本之前 7.1.2-16，SIXEL 分解器中存在整數溢位弱點。此弱點可讓攻擊者透過特製的映像執行越界動作。此弱點已在 7.1.2-16 中修正。(CVE-2026-28493)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本6.9.13-507.1.2-25和之前，當 CheckPrimitiveExtent 中的配置失敗時，可能會導致釋放後堆積使用，並導致損毀。此問題已在 6.9.13-50 和 7.1.2-25 版本中修復。
    (CVE-2026-53462)

  - 7.1.2-15 和 6.9.13-40 之前的 ImageMagick 中，在 SVG 解碼器中包含指令插入漏洞，允許攻擊者插入任意 MVG 繪圖指令。攻擊者可以使用在渲染過程中執行的注入 Magick Vector Graphics 命令來製作惡意 SVG 檔案。（CVE-2026-56379）

  - ImageMagick 7.1.2-26 之前的版本中包含倘若無法開啟 blob 時，JNG 編碼器中存在記憶體洩漏弱點。攻擊者可以透過提供格式錯誤的 JNG 檔案觸發記憶體洩漏，這些檔案會使 blob 作業失敗，進而導致資源耗盡。(CVE-2026-61866)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etc多個弱點（ALMALINUX9.2：CLSA-2026：1784298569）

critical Nessus Plugin ID 352575

找不到相依性

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etc多個弱點 （ALMALINUX9.2：CLSA-2026：1784298569）

critical Nessus Plugin ID 352575

找不到相依性

AlmaLinux 9.2 [TuxCare] 安全性更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etc多個弱點（ALMALINUX9.2：CLSA-2026：1784298569）