AlmaLinux 9.2 [TuxCare] 安全性更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etc 多個弱點 （ALMALINUX9.2：CLSA-2026：1790181280）
medium Nessus Plugin ID 362164
語言:
概要
AlmaLinux 主機缺少一個或多個安全性更新。說明
AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1790181280 公告中提及的多個弱點影響。- ImageMagick 7.1.2-31 之前版本和 6.9.13-56 之前版本的 ImagesToBlob 方法中均包含釋放後使用弱點，此弱點是由未正確更新的指標所導致。利用可能會導致有限的可用性影響 （例如，受影響的處理程序當機）。此問題已在版本 7.1.2-31 和 6.9.13-56中修正。（CVE-2026-93586）
- ImageMagick 之前 7.1.2-31 和之前 6.9.13-56 在 PCD（以及根據上游公告，CUBE 和 HALD）編碼器中包含策略繞過：當提供特定的命令行選項時，解碼器不會檢查配置的資源限制，這可能會導致額外的記憶體分配。因此，能夠將命令行選項傳遞給 ImageMagick 的本地用戶可能會超出預期的內存策略限制，從而導致有限的可用性影響。此問題已在 和 6.9.13-56中7.1.2-31修正。（CVE-2026-93587）
- ImageMagick 7.1.2-31 之前版本和 6.9.13-56 之前版本的 PNM 編碼器中均包含 NULL 指標解除參照弱點。
當該編碼器在處理期間的某個特定時間點達到記憶體 (資源) 上限時，系統將不會處理失敗的分配並取消參照 NULL 指標，這可能會在處理特製或足夠大的 PNM 影像時導致拒絕服務 (應用程式當機)。(CVE-2026-93588)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
根據 TuxCare 公告 ALMALINUX9.2：CLSA-2026：1790181280 中的指引更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 362164
檔案名稱: tuxcare_alma_linux_9.2_CLSA-2026-1790181280.nasl
版本: 1.4
類型: Local
已發布: 2026/10/1
已更新: 2026/10/19
支援的感應器: Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Low
分數: 1.2
百分位數: 0.01
Vendor
Vendor Severity: Moderate
CVSS v2
風險因素: Medium
基本分數: 4
時間性分數: 3
媒介: CVSS2#AV:N/AC:L/Au:S/C:N/I:N/A:P
CVSS 評分資料來源: CVE-2026-93588
CVSS v3
風險因素: Medium
基本分數: 4.3
時間性分數: 3.8
媒介: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
CVSS v4
風險因素: Medium
Base Score: 4.8
Threat Score: 1.1
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
CVSS 評分資料來源: CVE-2026-93587
弱點資訊
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/AlmaLinux/release, Host/AlmaLinux/rpm-list, Host/OS/extended-third-party
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/9/23
弱點發布日期: 2026/9/18
參考資訊
CVE: CVE-2026-93586, CVE-2026-93587, CVE-2026-93588
CLSA: 2026:1790181280
IAVB: 2026-B-0280