偵測

CentOS Linux 8.4 [TuxCare] 安全性更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etc多個弱點 （CENTOS8.4：CLSA-2026：1791904140）

high Nessus Plugin ID 365354

語言:

概要

CentOS Linux 主機缺少一個或多個安全性更新。

說明

CentOS Linux 8.4 主機安裝的套件會受到 TuxCare CENTOS8.4：CLSA-2026：1791904140 公告中所述多個弱點影響。

 - 在 ImageMagick 7.0.11 之前版本和 6.9.12] 之前版本中發現一個缺陷，其中 MagickCore/visual-effects.c 的 WaveImage() 中的除以零情形可能會透過使用 ImageMagick 構建並提交給應用程式的影像檔案觸發未定義行為。此弱點對系統可用性威脅最大。(CVE-2021-20309)

 - 在 ImageMagick 中 dcm.c 檔案的 RelinquishDCMInfo() 函式中發現堆積釋放後使用缺陷。攻擊者可藉由將特製的 DICOM 影像檔傳送至 ImageMagick 進行轉換來觸發此弱點，這可能導致資訊洩漏和拒絕服務。(CVE-2022-1114)

 - ImageMagick 7.1.0-27 易受緩衝區溢位弱點影響。(CVE-2022-28463)

 - 在 ImageMagick 中發現一個弱點。當程式處理特別建構或未受信任的輸入時，此弱點可造成 coders/psd.c 中可表示的「unsigned char」類型值超出範圍。這會對應用程式的可用性造成負面影響，或造成其他與不明行為相關的問題。 (CVE-2022-32545)

 - 在 ImageMagick 中發現一個弱點。當程式處理特別建構或未受信任的輸入時，此弱點可造成 coders/pcl.c 中可表示的「unsigned long」類型值超出範圍。這會對應用程式的可用性造成負面影響，或造成其他與不明行為相關的問題。 (CVE-2022-32546)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

根據 TuxCare 公告 CENTOS8.4：CLSA-2026：1791904140 中的指引更新受影響的套件。

另請參閱

https://cve.tuxcare.com/els/releases/CLSA-2026:1791904140

http://www.nessus.org/u?b6c8b61b

Plugin 詳細資訊

嚴重性: High

ID: 365354

檔案名稱: tuxcare_centos_8.4_CLSA-2026-1791904140.nasl

版本: 1.3

類型: Local

代理程式: unix

已發布: 2026/10/13

已更新: 2026/10/15

支援的感應器: Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

風險資訊

VPR

風險因素: Medium

分數: 4.9

百分位數: 57.58

Vendor

Vendor Severity: Important

CVSS v2

風險因素: Medium

基本分數: 6.8

時間性分數: 5.3

媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P

CVSS 評分資料來源: CVE-2022-32547

CVSS v3

風險因素: High

基本分數: 7.8

時間性分數: 7

媒介: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:P/RL:O/RC:C

弱點資訊

必要的 KB 項目: Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list, Host/OS/extended-third-party

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2026/10/13

弱點發布日期: 2021/5/11

參考資訊

CVE: CVE-2021-20309, CVE-2022-1114, CVE-2022-28463, CVE-2022-32545, CVE-2022-32546, CVE-2022-32547, CVE-2026-105398, CVE-2026-105399, CVE-2026-105403, CVE-2026-105404, CVE-2026-105405, CVE-2026-105823, CVE-2026-105825, CVE-2026-105826, CVE-2026-105827, CVE-2026-106573, CVE-2026-106578

CLSA: 2026:1791904140