AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1790182513 公告中提及的多個弱點影響。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。之前的版本 7.1.2-0 和 6.9.13-26 在 'InterpretImageFilename' 函式中存在堆積緩衝區溢位。此問題源於差一錯誤，處理包含連續百分號 (`%%`) 的格式字串時，此錯誤會造成超出邊界記憶體存取問題。版本 7.1.2-0 並 6.9.13-26 修正問題。
    (CVE-2025-53014)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 和 6.9.13-26之前7.1.2-0的版本中，在 ImageMagick 的「magick stream」命令中，在檔案名稱範本中指定多個連續的「%d」格式說明符會導致記憶體洩漏。7.1.2-0 和 6.9.13-26 版已修正此問題。(CVE-2025-53019)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 和 6.9.13-26之前7.1.2-0的版本中，在 ImageMagick 的「magick mogrify」命令中，在檔案名稱範本中指定多個連續的「%d」格式說明符會導致內部指標算術在堆疊緩衝區開頭下方產生位址，從而導致堆疊溢位透過「vsnprintf（）」。7.1.2-0 和 6.9.13-26 版已修正此問題。(CVE-2025-53101)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在比 6.9.13-27 和 7.1.2-1 舊的版本中，splay 樹狀結構複製回呼中有未定義的行為 (函式類型不相符)。這會導致在 UBSan (清理程式版本中的 DoS) 下發生確定性中止，而在未清理版本中不會當機。此問題已在 6.9.13-27、7.1.2-1 和 CVE-2025-55160 版本中修正。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 6.9.13-28 和 7.1.2-2 版之前，將僅包含冒號 (:) 的幾何字串傳遞至 montage
    -geometry 會導致 GetGeometry() 將寬度/高度設定為 0。稍後，ThumbnailImage() 會除以這些零尺寸，觸發損毀 (SIGFPE/中止)，進而導致拒絕服務。此問題已在 6.9.13-28、7.1.2-2 和 CVE-2025-55212 版本中修正。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1790182513 公告中提及的多個弱點影響。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。之前的版本 7.1.2-0 和 6.9.13-26 在 'InterpretImageFilename' 函式中存在堆積緩衝區溢位。此問題源於差一錯誤，處理包含連續百分號 (`%%`) 的格式字串時，此錯誤會造成超出邊界記憶體存取問題。版本 7.1.2-0 並 6.9.13-26 修正問題。
    (CVE-2025-53014)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 和 6.9.13-26之前7.1.2-0的版本中，在 ImageMagick 的「magick stream」命令中，在檔案名稱範本中指定多個連續的「%d」格式說明符會導致記憶體洩漏。7.1.2-0 和 6.9.13-26 版已修正此問題。(CVE-2025-53019)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 和 6.9.13-26之前7.1.2-0的版本中，在 ImageMagick 的「magick mogrify」命令中，在檔案名稱範本中指定多個連續的「%d」格式說明符會導致內部指標算術在堆疊緩衝區開頭下方產生位址，從而導致堆疊溢位透過「vsnprintf（）」。7.1.2-0 和 6.9.13-26 版已修正此問題。(CVE-2025-53101)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在比 6.9.13-27 和 7.1.2-1 舊的版本中，splay 樹狀結構複製回呼中有未定義的行為 (函式類型不相符)。這會導致在 UBSan (清理程式版本中的 DoS) 下發生確定性中止，而在未清理版本中不會當機。此問題已在 6.9.13-27、7.1.2-1 和 CVE-2025-55160 版本中修正。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 6.9.13-28 和 7.1.2-2 版之前，將僅包含冒號 (:) 的幾何字串傳遞至 montage
    -geometry 會導致 GetGeometry() 將寬度/高度設定為 0。稍後，ThumbnailImage() 會除以這些零尺寸，觸發損毀 (SIGFPE/中止)，進而導致拒絕服務。此問題已在 6.9.13-28、7.1.2-2 和 CVE-2025-55212 版本中修正。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本6.9.13-517.1.2-26和之前，當識別具有具有特定格式字串的特製 8BIM 設定檔的影像時，將發生釋放後使用。此問題已在版本 6.9.13-51 和 7.1.2-26中修正。
    (CVE-2026-55510)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
361599	AlmaLinux 9.6 [TuxCare] 安全性更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etc多個弱點（ALMALINUX9.6：CLSA-2026：1790182513）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/9	critical
361701	Rocky Linux 9.6 [TuxCare] 安全性更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etc 多個漏洞（ALMALINUX9.6：CLSA-2026：1790182513）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/9	critical
324674	Linux Distros 未修補弱點：CVE-2026-55510	Nessus	Misc.	2026/7/2	2026/8/24	medium

偵測

搜尋 Plugin

critical

critical

medium