CentOS Linux 8 主機已安裝的套件會受到 TuxCare CENTOS-STREAM8：CLSA-2026：1775682890 公告中提及的多個弱點影響。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。低於 14.8.2 的 ImageMagick 版本中包括不安全的函式：SeekBlob() 允許在不增加容量的情況下，將資料流位移前進到目前的結尾之後；而 WriteBlob() 隨後會按 quantum + length (已分期) 而非 offset + length 進行擴充，並複製到 data + offset。當位移範圍時，複本會以超出配置的記憶體為目標，在 64 位組建上產生決定性堆積寫入。不需要 2 個算術換行、外部委派或原則設定。此問題已在 14.8.2 版本中修正。
    (CVE-2025-57807)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-13 和 6.9.13-38 之前的版本中，XBM 影像解碼器 (ReadXBMImage) 有堆積緩衝區溢位弱點，當處理惡意特製的影像檔案時，攻擊者可以藉此在已配置的堆積緩衝區之外寫入受控制的資料。任何讀取或識別影像的作業皆可觸發溢位，因而透過常見的影像上傳和處理工作流程即可利用此弱點。7.1.2-13 和 6.9.13-38 版已修正此問題。(CVE-2026-23876)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 8 [TuxCare] 安全性更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etc多個漏洞（CENTOS-STREAM8：CLSA-2026：1775682890）

critical Nessus Plugin ID 353036

找不到變更記錄

偵測

CentOS Linux 8 [TuxCare] 安全性更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etc多個漏洞 （CENTOS-STREAM8：CLSA-2026：1775682890）

critical Nessus Plugin ID 353036

找不到變更記錄

CentOS Linux 8 [TuxCare] 安全性更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etc多個漏洞（CENTOS-STREAM8：CLSA-2026：1775682890）