CentOS Linux 8 主機已安裝的套件會受到 TuxCare CENTOS-STREAM8：CLSA-2026：1790327628 公告中提及的多個弱點影響。

  - ImageMagick 之前 7.1.2-31 和之前 6.9.13-56 都包含 ImagesToBlob 方法中的釋放後使用弱點，這是由未正確更新的指標所造成。利用可能會導致有限的可用性影響 （例如，受影響的處理程序當機）。此問題已在版本 7.1.2-31 和 6.9.13-56中修正。（CVE-2026-93586）

  - ImageMagick 之前 7.1.2-31 和之前 6.9.13-56 在 PCD（以及根據上游公告，CUBE 和 HALD）編碼器中包含策略繞過：當提供特定的命令行選項時，解碼器不會檢查配置的資源限制，這可能會導致額外的記憶體分配。因此，能夠將命令行選項傳遞給 ImageMagick 的本地用戶可能會超出預期的內存策略限制，從而導致有限的可用性影響。此問題已在 和 6.9.13-56中7.1.2-31修正。（CVE-2026-93587）

  - ImageMagick 之前 7.1.2-31 和之前 6.9.13-56 在 PNM 編碼器中包含 NULL 指標解除參照。
    當編碼器在處理期間的特定時間點達到記憶體 （資源） 限制時，不會處理失敗的配置，且會取消參照 NULL 指標，這可能會導致在處理特製或足夠大的 PNM 影像時遭到拒絕服務 （應用程式損毀） 。（CVE-2026-93588）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 8 [TuxCare] 安全性更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etc多個漏洞（CENTOS-STREAM8：CLSA-2026：1790327628）

medium Nessus Plugin ID 352996

版本 1.3

偵測

CentOS Linux 8 [TuxCare] 安全性更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etc多個漏洞 （CENTOS-STREAM8：CLSA-2026：1790327628）

medium Nessus Plugin ID 352996

版本 1.3

CentOS Linux 8 [TuxCare] 安全性更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etc多個漏洞（CENTOS-STREAM8：CLSA-2026：1790327628）