偵測

Rocky Linux 9.6 [TuxCare] 安全性更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etc 多個漏洞 （ALMALINUX9.6：CLSA-2026：1790182513）

critical Nessus Plugin ID 361701

語言:

概要

Rocky Linux 主機缺少一或多個安全性更新。

說明

Rocky Linux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1790182513 公告中提及的多個弱點影響。

 - ImageMagick 之前 7.1.2-31 和之前 6.9.13-56 都包含 ImagesToBlob 方法中的釋放後使用弱點，這是由未正確更新的指標所造成。利用可能會導致有限的可用性影響 （例如，受影響的處理程序當機）。此問題已在版本 7.1.2-31 和 6.9.13-56中修正。（CVE-2026-93586）

 - ImageMagick 之前 7.1.2-31 和之前 6.9.13-56 在 PCD（以及根據上游公告，CUBE 和 HALD）編碼器中包含策略繞過：當提供特定的命令行選項時，解碼器不會檢查配置的資源限制，這可能會導致額外的記憶體分配。因此，能夠將命令行選項傳遞給 ImageMagick 的本地用戶可能會超出預期的內存策略限制，從而導致有限的可用性影響。此問題已在 和 6.9.13-56中7.1.2-31修正。（CVE-2026-93587）

 - ImageMagick 之前 7.1.2-31 和之前 6.9.13-56 在 PNM 編碼器中包含 NULL 指標解除參照。
 當編碼器在處理期間的特定時間點達到記憶體 （資源） 限制時，不會處理失敗的配置，且會取消參照 NULL 指標，這可能會導致在處理特製或足夠大的 PNM 影像時遭到拒絕服務 （應用程式損毀） 。（CVE-2026-93588）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

根據 TuxCare 公告 ALMALINUX9.6：CLSA-2026：1790182513 中的指引更新受影響的套件。

另請參閱

https://cve.tuxcare.com/els/releases/CLSA-2026:1790182513

http://www.nessus.org/u?b80e831c

Plugin 詳細資訊

嚴重性: Critical

ID: 361701

檔案名稱: tuxcare_rocky_linux_9.6_CLSA-2026-1790182513.nasl

版本: 1.4

類型: Local

已發布: 2026/10/1

已更新: 2026/10/9

支援的感應器: Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

風險資訊

VPR

風險因素: Medium

分數: 5

百分位數: 93.2

Vendor

Vendor Severity: Moderate

CVSS v2

風險因素: Critical

基本分數: 10

時間性分數: 7.8

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2026-25983

CVSS v3

風險因素: Critical

基本分數: 9.8

時間性分數: 8.8

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:P/RL:O/RC:C

CVSS v4

風險因素: Critical

Base Score: 9.2

Threat Score: 8.2

Threat Vector: CVSS:4.0/E:P

Vector: CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

CVSS 評分資料來源: CVE-2026-56379

弱點資訊

必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/RockyLinux/release, Host/RockyLinux/rpm-list, Host/OS/extended-third-party

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2026/9/23

弱點發布日期: 2026/9/18

參考資訊

CVE: CVE-2025-53014, CVE-2025-53019, CVE-2025-53101, CVE-2025-55154, CVE-2025-55160, CVE-2025-55212, CVE-2025-57803, CVE-2025-62171, CVE-2025-65955, CVE-2026-23876, CVE-2026-23952, CVE-2026-24481, CVE-2026-24484, CVE-2026-25576, CVE-2026-25638, CVE-2026-25795, CVE-2026-25796, CVE-2026-25797, CVE-2026-25798, CVE-2026-25799, CVE-2026-25966, CVE-2026-25970, CVE-2026-25982, CVE-2026-25983, CVE-2026-25987, CVE-2026-25988, CVE-2026-26066, CVE-2026-26283, CVE-2026-26284, CVE-2026-26983, CVE-2026-27798, CVE-2026-27799, CVE-2026-28686, CVE-2026-28687, CVE-2026-28690, CVE-2026-30936, CVE-2026-30937, CVE-2026-32259, CVE-2026-32636, CVE-2026-33535, CVE-2026-33899, CVE-2026-33900, CVE-2026-33905, CVE-2026-40310, CVE-2026-40311, CVE-2026-42050, CVE-2026-42326, CVE-2026-45031, CVE-2026-45358, CVE-2026-45359, CVE-2026-45624, CVE-2026-45664, CVE-2026-46520, CVE-2026-46521, CVE-2026-46522, CVE-2026-46523, CVE-2026-46559, CVE-2026-46692, CVE-2026-46693, CVE-2026-47165, CVE-2026-47166, CVE-2026-48733, CVE-2026-48734, CVE-2026-48994, CVE-2026-49218, CVE-2026-53460, CVE-2026-53461, CVE-2026-53463, CVE-2026-53466, CVE-2026-53467, CVE-2026-55510, CVE-2026-55577, CVE-2026-55594, CVE-2026-55595, CVE-2026-56361, CVE-2026-56362, CVE-2026-56363, CVE-2026-56366, CVE-2026-56367, CVE-2026-56368, CVE-2026-56370, CVE-2026-56371, CVE-2026-56373, CVE-2026-56376, CVE-2026-56377, CVE-2026-56378, CVE-2026-56379, CVE-2026-61465, CVE-2026-61857, CVE-2026-61858, CVE-2026-61861, CVE-2026-61863, CVE-2026-61870, CVE-2026-62343, CVE-2026-62946, CVE-2026-93586, CVE-2026-93587, CVE-2026-93588

CLSA: 2026:1790182513

IAVB: 2026-B-0280