CentOS Linux 7 主機安裝的套件會受到 TuxCare CENTOS7：CLSA-2026：1792591590 8 公告中提及的多個弱點影響。

  - 之前和7.x之前7.1.2-33的 ImageMagick 6.9.13-58 未正確考慮 IsRightsAuthorizedByName 安全性原則檢查中的符號連結，從而允許繞過配置的原則限制。
    可建立符號連結的本機攻擊者可將其指向原則限制的路徑，以規避已設定的原則。（CVE-2026-105081）

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在之前 7.1.2-32，委派符號連結清除不會檢查MAGICK_SHRED_PASSES環境變數，因此允許本機特權工作流程以隨機資料覆寫檔案。7.1.2-32 版已修正此問題。
    (CVE-2026-106566)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-31 和 6.9.13-56之前，精心製作的圖像可以繞過使用 coder 作為其網域的 ImageMagick 安全策略，從而可能允許讀取策略禁止的資料。此問題已在 7.1.2-31 和 6.9.13-56 版中修正。(CVE-2026-106579)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 和 6.9.13-56之前，CUT 編碼器中缺少安全性原則檢查，7.1.2-31會允許特製的本機編碼作業讀取原則應拒絕的資料，也可能導致當機。此問題已在 7.1.2-31 和 6.9.13-56 版中修正。(CVE-2026-106580)

  - 拒絕原因：此 CVE ID 因重複而遭到拒絕。（CVE-2026-105403， CVE-2026-105404， CVE-2026-105823）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 7 [TuxCare] 安全性更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etc 多個漏洞（CENTOS7：CLSA-2026：1792591590）

low Nessus Plugin ID 370235

版本 1.1

偵測

CentOS Linux 7 [TuxCare] 安全性更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etc 多個漏洞 （CENTOS7：CLSA-2026：1792591590）

low Nessus Plugin ID 370235

版本 1.1

CentOS Linux 7 [TuxCare] 安全性更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etc 多個漏洞（CENTOS7：CLSA-2026：1792591590）