Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Pillow は Python イメージングライブラリです。バージョン 4.2.0 からバージョン 12.2.0 より前まででは、攻撃者が、プロセスを無制限にハングさせ、CPU を 100% 消費し、アプリケーションを応答不能にする悪意のある PDF を供給する可能性があります。この問題には、バージョン 12.2.0 でパッチが適用されています。(CVE-2026-42310)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-42310

medium Nessus プラグイン ID 313620

バージョン 1.1