Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-15版之前`coders/ashlar.c` 中存在一個記憶體洩漏問題。`WriteASHLARImage` 會配置結構。
    但是若係統擲回例外狀況並不會正確釋放已配置的記憶體可能會導致記憶體洩漏。版本 7.1.2-15 包含一個修補程式。 (CVE-2026-25969)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 ImageMagick 版本低於 6.9.13-40 或 7.1.2-15。因此，它受到多個 GitHub 安全公告中所提及的多個弱點影響。

  - SUN 映像解碼器中存在一個堆積型緩衝區溢位弱點。處理特製的 SUN 映像檔時，在計算 sun_pixels 的記憶體大小期間，ReadSUNImage 函式中會發生帶正負號的整數溢位。在 32 位元系統和版本上，新增 pixels_length 和 image->rows 會發生換行，導致配置的緩衝區明顯小於所需值。隨後的解碼作業會在超出此配置緩衝區結尾處寫入像素資料，進而導致堆積型緩衝區溢位。這可能會遭到惡意利用而造成當機 (DoS)，或可能導致記憶體損毀。(CVE-2026-25897)

  - ImageMagick 的核心安全性原則引擎中存在一個路徑遊走弱點。在作業系統解析最終路徑之前，安全性引擎會評估原始檔案名稱字串 (使用者提供的輸入)。因此，標準路徑遊走技術 (例如，images/../../etc/passwd) 可用於繞過預定封鎖存取 /etc/* 的原則。原則比對器只會檢視並允許使用非標準化路徑，但作業系統會解析點並開啟敏感檔案。這有效地使安全性組態 (如 policy-secure.xml) 變得無效。(CVE-2026-25965)

  - WriteUHDRImage 函式中存在一個堆積型緩衝區溢位弱點，此函式使用 32 位元 int 算術來計算所需的像素緩衝區大小。處理具有極大尺寸的映像時，乘法作業會發生溢位。這會導致堆積配置過小。後續將映像資料寫入這個過小的緩衝區會導致超出邊界寫入。雖然主要會產生當機風險 (DoS)，但在特定環境中，此類型的記憶體損毀可用於遠端程式碼執行。(CVE-2026-25794)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機上安裝的多個套件受到 dsa-6158 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6158-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 3 月 9 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：imagemagick CVE ID：CVE-2026-24481 CVE-2026-24484 CVE-2026-24485 CVE-2026-25576 CVE-2026-25637 CVE-2026-25638 CVE-2026-25794 CVE-2026-25795 CVE-2026-25796 CVE-2026-25797 CVE-2026-25798 CVE-2026-25799 CVE-2026-25897 CVE-2026-25898 CVE-2026-25965 CVE-2026-25966 CVE-2026-25967 CVE-2026-25968 CVE-2026-25969 CVE-2026-25970 CVE-2026-25971 CVE-2026-25982 CVE-2026-25983 CVE-2026-25985 CVE-2026-25986 CVE-2026-25987 CVE-2026-25988 CVE-2026-25989 CVE-2026-26066 CVE-2026-26283 CVE-2026-26284 CVE-2026-26983 CVE-2026-27798 CVE-2026-27799

    在用於編輯及操控數位影像的軟體套件 imagemagick 中發現了多項安全弱點，可能導致資訊外洩、繞過安全原則、拒絕服務或執行任意程式碼。

    針對穩定的發行版本 (trixie)，這些問題已在 8:7.1.1.43+dfsg1-1+deb13u6 版本中修復。

    建議您升級 imagemagick 套件。

    如需有關 imagemagick 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/imagemagick

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
300064	Linux Distros 未修補的弱點：CVE-2026-25969	Nessus	Misc.	2026/2/27	2026/3/16	high
300075	ImageMagick < 6.9.13-40 / 7.x < 7.1.2-15 多個弱點	Nessus	Misc.	2026/2/27	2026/3/2	critical
301556	Debian dsa-6158：imagemagick - 安全性更新	Nessus	Debian Local Security Checks	2026/3/9	2026/3/9	critical

偵測

搜尋 Plugin

high

critical

critical