CentOS Linux 8 主機已安裝的套件會受到 TuxCare CENTOS-STREAM8：CLSA-2026：1790327628 公告中提及的多個弱點影響。

  - ImageMagick 之前 7.1.2-31 和之前 6.9.13-56 都包含 ImagesToBlob 方法中的釋放後使用弱點，這是由未正確更新的指標所造成。利用可能會導致有限的可用性影響 （例如，受影響的處理程序當機）。此問題已在版本 7.1.2-31 和 6.9.13-56中修正。（CVE-2026-93586）

  - ImageMagick 之前 7.1.2-31 和之前 6.9.13-56 在 PCD（以及根據上游公告，CUBE 和 HALD）編碼器中包含策略繞過：當提供特定的命令行選項時，解碼器不會檢查配置的資源限制，這可能會導致額外的記憶體分配。因此，能夠將命令行選項傳遞給 ImageMagick 的本地用戶可能會超出預期的內存策略限制，從而導致有限的可用性影響。此問題已在 和 6.9.13-56中7.1.2-31修正。（CVE-2026-93587）

  - ImageMagick 之前 7.1.2-31 和之前 6.9.13-56 在 PNM 編碼器中包含 NULL 指標解除參照。
    當編碼器在處理期間的特定時間點達到記憶體 （資源） 限制時，不會處理失敗的配置，且會取消參照 NULL 指標，這可能會導致在處理特製或足夠大的 PNM 影像時遭到拒絕服務 （應用程式損毀） 。（CVE-2026-93588）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 之前 7.1.2-31 和之前 6.9.13-56 在 PNM 編碼器中包含 NULL 指標解除參照。
    當編碼器在處理期間的特定時間點達到記憶體 （資源） 限制時，不會處理失敗的配置，且會取消參照 NULL 指標，這可能會導致在處理特製或足夠大的 PNM 影像時遭到拒絕服務 （應用程式損毀） 。（CVE-2026-93588）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

CentOS Linux 8.5 主機已安裝的套件會受到 TuxCare CENTOS8.5：CLSA-2026：1790328174 公告中提及的多個弱點影響。

  - ImageMagick 之前 7.1.2-31 和之前 6.9.13-56 都包含 ImagesToBlob 方法中的釋放後使用弱點，這是由未正確更新的指標所造成。利用可能會導致有限的可用性影響 （例如，受影響的處理程序當機）。此問題已在版本 7.1.2-31 和 6.9.13-56中修正。（CVE-2026-93586）

  - ImageMagick 之前 7.1.2-31 和之前 6.9.13-56 在 PCD（以及根據上游公告，CUBE 和 HALD）編碼器中包含策略繞過：當提供特定的命令行選項時，解碼器不會檢查配置的資源限制，這可能會導致額外的記憶體分配。因此，能夠將命令行選項傳遞給 ImageMagick 的本地用戶可能會超出預期的內存策略限制，從而導致有限的可用性影響。此問題已在 和 6.9.13-56中7.1.2-31修正。（CVE-2026-93587）

  - ImageMagick 之前 7.1.2-31 和之前 6.9.13-56 在 PNM 編碼器中包含 NULL 指標解除參照。
    當編碼器在處理期間的特定時間點達到記憶體 （資源） 限制時，不會處理失敗的配置，且會取消參照 NULL 指標，這可能會導致在處理特製或足夠大的 PNM 影像時遭到拒絕服務 （應用程式損毀） 。（CVE-2026-93588）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

CentOS Linux 8.4 主機已安裝的套件會受到 TuxCare CENTOS8.4：CLSA-2026：1790327966 公告中提及的多個弱點影響。

  - ImageMagick 之前 7.1.2-31 和之前 6.9.13-56 都包含 ImagesToBlob 方法中的釋放後使用弱點，這是由未正確更新的指標所造成。利用可能會導致有限的可用性影響 （例如，受影響的處理程序當機）。此問題已在版本 7.1.2-31 和 6.9.13-56中修正。（CVE-2026-93586）

  - ImageMagick 之前 7.1.2-31 和之前 6.9.13-56 在 PCD（以及根據上游公告，CUBE 和 HALD）編碼器中包含策略繞過：當提供特定的命令行選項時，解碼器不會檢查配置的資源限制，這可能會導致額外的記憶體分配。因此，能夠將命令行選項傳遞給 ImageMagick 的本地用戶可能會超出預期的內存策略限制，從而導致有限的可用性影響。此問題已在 和 6.9.13-56中7.1.2-31修正。（CVE-2026-93587）

  - ImageMagick 之前 7.1.2-31 和之前 6.9.13-56 在 PNM 編碼器中包含 NULL 指標解除參照。
    當編碼器在處理期間的特定時間點達到記憶體 （資源） 限制時，不會處理失敗的配置，且會取消參照 NULL 指標，這可能會導致在處理特製或足夠大的 PNM 影像時遭到拒絕服務 （應用程式損毀） 。（CVE-2026-93588）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS 主機上安裝的多個套件受到 USN-8859-1 公告中提及的多個弱點影響。

    據發現，ImageMagick 未正確處理某些影像。攻擊者可能會利用此問題來造成拒絕服務或取得敏感資訊。此問題只影響 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2026-56367)

    據發現，ImageMagick 未正確處理某些影像。攻擊者可能利用此問題造成拒絕服務。(CVE-2026-93586)

    據發現，ImageMagick 未正確處理某些影像。本機攻擊者可能利用此問題引發拒絕服務。此問題只影響 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。（CVE-2026-93587、CVE-2026-93588）

    據發現，ImageMagick 未正確處理某些影像。攻擊者可能利用此問題造成拒絕服務。此問題只影響 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-93589)

    據發現，ImageMagick 未正確處理某些影像。攻擊者可能利用此問題造成拒絕服務。這個問題只會影響 Ubuntu 26.04 LTS。(CVE-2026-93590)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ImageMagick 為 6.9.13-56 之前版本或低於 7.1.2-31 的 7.x 版。因此，會受到多個弱點影響：

  - ImageMagick 7.1.2-31 之前版本和 6.9.13-56 之前版本的 PNM 編碼器中均包含 NULL 指標解除參照弱點。當該編碼器在處理期間的某個特定時間點達到記憶體 (資源) 上限時，系統將不會處理失敗的分配並取消參照 NULL 指標，這可能會在處理特製或足夠大的 PNM 影像時導致拒絕服務 (應用程式當機)。(CVE-2026-93588)

  - ImageMagick 7.1.2-31 之前版本和 6.9.13-56 之前版本的 ImagesToBlob 方法中均包含釋放後使用弱點，此弱點是由未正確更新的指標所導致。惡意利用此弱點可能會造成有限的可用性影響 (例如，受影響的處理程序當機)。(CVE-2026-93586)

  - ImageMagick 7.1.2-31 和 6.9.13-56 之前版本的 FLIF 編碼器中包含除以零缺陷。被編碼影像中每秒刻度數的數值不正確，這會導致除以零缺陷並使編碼器當機，從而造成拒絕服務。(CVE-2026-93589)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1790181280 公告中提及的多個弱點影響。

  - ImageMagick 之前 7.1.2-31 和之前 6.9.13-56 都包含 ImagesToBlob 方法中的釋放後使用弱點，這是由未正確更新的指標所造成。利用可能會導致有限的可用性影響 （例如，受影響的處理程序當機）。此問題已在版本 7.1.2-31 和 6.9.13-56中修正。（CVE-2026-93586）

  - ImageMagick 之前 7.1.2-31 和之前 6.9.13-56 在 PCD（以及根據上游公告，CUBE 和 HALD）編碼器中包含策略繞過：當提供特定的命令行選項時，解碼器不會檢查配置的資源限制，這可能會導致額外的記憶體分配。因此，能夠將命令行選項傳遞給 ImageMagick 的本地用戶可能會超出預期的內存策略限制，從而導致有限的可用性影響。此問題已在 和 6.9.13-56中7.1.2-31修正。（CVE-2026-93587）

  - ImageMagick 之前 7.1.2-31 和之前 6.9.13-56 在 PNM 編碼器中包含 NULL 指標解除參照。
    當編碼器在處理期間的特定時間點達到記憶體 （資源） 限制時，不會處理失敗的配置，且會取消參照 NULL 指標，這可能會導致在處理特製或足夠大的 PNM 影像時遭到拒絕服務 （應用程式損毀） 。（CVE-2026-93588）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1790182513 公告中提及的多個弱點影響。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。之前的版本 7.1.2-0 和 6.9.13-26 在 'InterpretImageFilename' 函式中存在堆積緩衝區溢位。此問題源於差一錯誤，處理包含連續百分號 (`%%`) 的格式字串時，此錯誤會造成超出邊界記憶體存取問題。版本 7.1.2-0 並 6.9.13-26 修正問題。
    (CVE-2025-53014)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 和 6.9.13-26之前7.1.2-0的版本中，在 ImageMagick 的「magick stream」命令中，在檔案名稱範本中指定多個連續的「%d」格式說明符會導致記憶體洩漏。7.1.2-0 和 6.9.13-26 版已修正此問題。(CVE-2025-53019)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 和 6.9.13-26之前7.1.2-0的版本中，在 ImageMagick 的「magick mogrify」命令中，在檔案名稱範本中指定多個連續的「%d」格式說明符會導致內部指標算術在堆疊緩衝區開頭下方產生位址，從而導致堆疊溢位透過「vsnprintf（）」。7.1.2-0 和 6.9.13-26 版已修正此問題。(CVE-2025-53101)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在比 6.9.13-27 和 7.1.2-1 舊的版本中，splay 樹狀結構複製回呼中有未定義的行為 (函式類型不相符)。這會導致在 UBSan (清理程式版本中的 DoS) 下發生確定性中止，而在未清理版本中不會當機。此問題已在 6.9.13-27、7.1.2-1 和 CVE-2025-55160 版本中修正。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 6.9.13-28 和 7.1.2-2 版之前，將僅包含冒號 (:) 的幾何字串傳遞至 montage
    -geometry 會導致 GetGeometry() 將寬度/高度設定為 0。稍後，ThumbnailImage() 會除以這些零尺寸，觸發損毀 (SIGFPE/中止)，進而導致拒絕服務。此問題已在 6.9.13-28、7.1.2-2 和 CVE-2025-55212 版本中修正。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1790182513 公告中提及的多個弱點影響。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。之前的版本 7.1.2-0 和 6.9.13-26 在 'InterpretImageFilename' 函式中存在堆積緩衝區溢位。此問題源於差一錯誤，處理包含連續百分號 (`%%`) 的格式字串時，此錯誤會造成超出邊界記憶體存取問題。版本 7.1.2-0 並 6.9.13-26 修正問題。
    (CVE-2025-53014)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 和 6.9.13-26之前7.1.2-0的版本中，在 ImageMagick 的「magick stream」命令中，在檔案名稱範本中指定多個連續的「%d」格式說明符會導致記憶體洩漏。7.1.2-0 和 6.9.13-26 版已修正此問題。(CVE-2025-53019)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 和 6.9.13-26之前7.1.2-0的版本中，在 ImageMagick 的「magick mogrify」命令中，在檔案名稱範本中指定多個連續的「%d」格式說明符會導致內部指標算術在堆疊緩衝區開頭下方產生位址，從而導致堆疊溢位透過「vsnprintf（）」。7.1.2-0 和 6.9.13-26 版已修正此問題。(CVE-2025-53101)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在比 6.9.13-27 和 7.1.2-1 舊的版本中，splay 樹狀結構複製回呼中有未定義的行為 (函式類型不相符)。這會導致在 UBSan (清理程式版本中的 DoS) 下發生確定性中止，而在未清理版本中不會當機。此問題已在 6.9.13-27、7.1.2-1 和 CVE-2025-55160 版本中修正。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 6.9.13-28 和 7.1.2-2 版之前，將僅包含冒號 (:) 的幾何字串傳遞至 montage
    -geometry 會導致 GetGeometry() 將寬度/高度設定為 0。稍後，ThumbnailImage() 會除以這些零尺寸，觸發損毀 (SIGFPE/中止)，進而導致拒絕服務。此問題已在 6.9.13-28、7.1.2-2 和 CVE-2025-55212 版本中修正。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
352996	CentOS Linux 8 [TuxCare] 安全性更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etc多個漏洞（CENTOS-STREAM8：CLSA-2026：1790327628）	Nessus	CentOS Local Security Checks	2026/9/30	2026/10/2	medium
348613	Linux Distros 未修補弱點：CVE-2026-93588	Nessus	Misc.	2026/9/21	2026/10/5	low
352516	CentOS Linux 8.5 [TuxCare] 安全性更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etc多個弱點（CENTOS8.5：CLSA-2026：1790328174）	Nessus	CentOS Local Security Checks	2026/9/30	2026/10/2	medium
352550	CentOS Linux 8.4 [TuxCare] 安全性更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etc 多個漏洞（CENTOS8.4：CLSA-2026：1790327966）	Nessus	CentOS Local Security Checks	2026/9/30	2026/10/2	medium
362462	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS：ImageMagick 弱點 (USN-8859-1)	Nessus	Ubuntu Local Security Checks	2026/10/1	2026/10/2	medium
362654	ImageMagick < 6.9.13-56 / 7.x < 7.1.2-31 多個弱點	Nessus	Misc.	2026/10/2	2026/10/9	medium
362164	AlmaLinux 9.2 [TuxCare] 安全性更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etc 多個弱點（ALMALINUX9.2：CLSA-2026：1790181280）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/2	medium
361599	AlmaLinux 9.6 [TuxCare] 安全性更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etc多個弱點（ALMALINUX9.6：CLSA-2026：1790182513）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/9	critical
361701	Rocky Linux 9.6 [TuxCare] 安全性更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etc 多個漏洞（ALMALINUX9.6：CLSA-2026：1790182513）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/9	critical

偵測

搜尋 Plugin

medium

low

medium

medium

medium

medium

medium

critical

critical