Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-15 和 6.9.13-40 之前版本中，Sun 解碼器存在一個整數溢位弱點。在 32 位元系統/版本上，特製的映像可能會導致超出邊界堆積寫入。7.1.2-15 和 6.9.13-40 版包含修補程式。(CVE-2026-25897)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Debian 12 主機上安裝的套件受到 dsa-6159 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6159-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 3 月 10 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：imagemagick CVE ID：CVE-2026-24481 CVE-2026-24484 CVE-2026-24485 CVE-2026-25576 CVE-2026-25638 CVE-2026-25795 CVE-2026-25796 CVE-2026-25797 CVE-2026-25798 CVE-2026-25799 CVE-2026-25897 CVE-2026-25898 CVE-2026-25965 CVE-2026-25968 CVE-2026-25970 CVE-2026-25982 CVE-2026-25983 CVE-2026-25986 CVE-2026-25987 CVE-2026-25988 CVE-2026-25989 CVE-2026-26066 CVE-2026-26283 CVE-2026-27798 CVE-2026-27799

    在用於編輯及操控數位影像的軟體套件 imagemagick 中發現了多項安全弱點，可能導致資訊外洩、繞過安全原則、拒絕服務或執行任意程式碼。

    針對舊的穩定發行版本 (bookworm)，這些問題已在 8:6.9.11.60+dfsg-1.6+deb12u7 版本中修復。

    建議您升級 imagemagick 套件。

    如需有關 imagemagick 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/imagemagick

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4497 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4497-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2026 年 3 月 11 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：imagemagick 版本：8:6.9.11.60+dfsg-1.3+deb11u10 CVE ID：CVE-2026-24481 CVE-2026-24484 CVE-2026-24485 CVE-2026-25576 CVE-2026-25638 CVE-2026-25795 CVE-2026-25796 CVE-2026-25797 CVE-2026-25798 CVE-2026-25799 CVE-2026-25897 CVE-2026-25898 CVE-2026-25965 CVE-2026-25968 CVE-2026-25970 CVE-2026-25982 CVE-2026-25983 CVE-2026-25986 CVE-2026-25987 CVE-2026-25988 CVE-2026-25989 CVE-2026-26066 CVE-2026-26283 CVE-2026-27798 CVE-2026-27799

    在用於編輯及操控數位影像的軟體套件 imagemagick 中發現了多項安全弱點，可能導致資訊外洩、繞過安全原則、拒絕服務或執行任意程式碼。

    針對 Debian 11 Bullseye，這些問題已在 8:6.9.11.60+dfsg-1.3+deb11u10 版本中修正。

    建議您升級 imagemagick 套件。

    如需有關 imagemagick 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/imagemagick

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ImageMagick 版本低於 6.9.13-40 或 7.1.2-15。因此，它受到多個 GitHub 安全公告中所提及的多個弱點影響。

  - SUN 映像解碼器中存在一個堆積型緩衝區溢位弱點。處理特製的 SUN 映像檔時，在計算 sun_pixels 的記憶體大小期間，ReadSUNImage 函式中會發生帶正負號的整數溢位。在 32 位元系統和版本上，新增 pixels_length 和 image->rows 會發生換行，導致配置的緩衝區明顯小於所需值。隨後的解碼作業會在超出此配置緩衝區結尾處寫入像素資料，進而導致堆積型緩衝區溢位。這可能會遭到惡意利用而造成當機 (DoS)，或可能導致記憶體損毀。(CVE-2026-25897)

  - ImageMagick 的核心安全性原則引擎中存在一個路徑遊走弱點。在作業系統解析最終路徑之前，安全性引擎會評估原始檔案名稱字串 (使用者提供的輸入)。因此，標準路徑遊走技術 (例如，images/../../etc/passwd) 可用於繞過預定封鎖存取 /etc/* 的原則。原則比對器只會檢視並允許使用非標準化路徑，但作業系統會解析點並開啟敏感檔案。這有效地使安全性組態 (如 policy-secure.xml) 變得無效。(CVE-2026-25965)

  - WriteUHDRImage 函式中存在一個堆積型緩衝區溢位弱點，此函式使用 32 位元 int 算術來計算所需的像素緩衝區大小。處理具有極大尺寸的映像時，乘法作業會發生溢位。這會導致堆積配置過小。後續將映像資料寫入這個過小的緩衝區會導致超出邊界寫入。雖然主要會產生當機風險 (DoS)，但在特定環境中，此類型的記憶體損毀可用於遠端程式碼執行。(CVE-2026-25794)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS 主機上安裝的多個套件受到 USN-8069-1 公告中提及的多個弱點影響。

    據發現，ImageMagick 未正確解碼某些 SUN 影像檔。攻擊者可利用此問題來造成 ImageMagick 損毀，進而導致系統拒絕服務，或可能執行任意程式碼。(CVE-2026-25897)

    據發現，ImageMagick 在寫入 UIL 和 XPM 影像檔時，未正確驗證像素索引值。攻擊者可利用此問題造成 ImageMagick 損毀，進而導致拒絕服務或可能取得敏感資訊。(CVE-2026-25898)

    據發現，ImageMagick 的 MSL 解碼器未正確處理某些屬性值。攻擊者可利用此問題來造成 ImageMagick 損毀，進而導致系統拒絕服務，或可能執行任意程式碼。(CVE-2026-25968)

    據發現，ImageMagick 的 MSL 解碼器在處理某些指令碼元素時，未正確處理記憶體。攻擊者可利用此問題來造成 ImageMagick 損毀，進而導致系統拒絕服務，或可能執行任意程式碼。(CVE-2026-25983)

    據發現，ImageMagick 未正確處理某些 YUV 影像檔。攻擊者可利用此問題來造成 ImageMagick 損毀，進而導致系統拒絕服務，或可能執行任意程式碼。(CVE-2026-25986)

    據發現，ImageMagick 未正確處理某些 MAP 影像檔。攻擊者可利用此問題造成 ImageMagick 損毀，進而導致拒絕服務或可能取得敏感資訊。(CVE-2026-25987)

    據發現，ImageMagick 的 PCD 解碼器未正確處理 Huffman 編碼資料。攻擊者可利用此問題造成 ImageMagick 損毀，進而導致拒絕服務或可能取得敏感資訊。(CVE-2026-26284)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機上安裝的多個套件受到 dsa-6158 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6158-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 3 月 9 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：imagemagick CVE ID：CVE-2026-24481 CVE-2026-24484 CVE-2026-24485 CVE-2026-25576 CVE-2026-25637 CVE-2026-25638 CVE-2026-25794 CVE-2026-25795 CVE-2026-25796 CVE-2026-25797 CVE-2026-25798 CVE-2026-25799 CVE-2026-25897 CVE-2026-25898 CVE-2026-25965 CVE-2026-25966 CVE-2026-25967 CVE-2026-25968 CVE-2026-25969 CVE-2026-25970 CVE-2026-25971 CVE-2026-25982 CVE-2026-25983 CVE-2026-25985 CVE-2026-25986 CVE-2026-25987 CVE-2026-25988 CVE-2026-25989 CVE-2026-26066 CVE-2026-26283 CVE-2026-26284 CVE-2026-26983 CVE-2026-27798 CVE-2026-27799

    在用於編輯及操控數位影像的軟體套件 imagemagick 中發現了多項安全弱點，可能導致資訊外洩、繞過安全原則、拒絕服務或執行任意程式碼。

    針對穩定的發行版本 (trixie)，這些問題已在 8:7.1.1.43+dfsg1-1+deb13u6 版本中修復。

    建議您升級 imagemagick 套件。

    如需有關 imagemagick 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/imagemagick

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
299950	Linux Distros 未修補的弱點：CVE-2026-25897	Nessus	Misc.	2026/2/25	2026/4/30	critical
301797	Debian dsa-6159：imagemagick - 安全性更新	Nessus	Debian Local Security Checks	2026/3/11	2026/4/30	critical
301896	Debian dla-4497：imagemagick - 安全性更新	Nessus	Debian Local Security Checks	2026/3/11	2026/4/30	critical
300075	ImageMagick < 6.9.13-40 / 7.x < 7.1.2-15 多個弱點	Nessus	Misc.	2026/2/27	2026/3/2	critical
301153	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS：ImageMagick 弱點 (USN-8069-1)	Nessus	Ubuntu Local Security Checks	2026/3/6	2026/4/30	critical
301556	Debian dsa-6158：imagemagick - 安全性更新	Nessus	Debian Local Security Checks	2026/3/9	2026/4/30	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical