Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Pillow は Python イメージングライブラリです。バージョン 11.2.1 からバージョン 12.2.0より前では、ネストされたリストをImagePath.Path、ImageDraw.ImageDraw.polygon、ImageDraw.ImageDraw.lineなどの座標を受け入れるAPIに座標として渡すと、ネストされたリストが割り当てられたバッファを超えて再帰的にアンパックされるため、ヒープバッファオーバーフローが発生する可能性がありました。座標リストが、正確に 2 つの数値座標を含むように検証されるようになりました。この問題には、バージョン 12.2.0 でパッチが適用されています。(CVE-2026-42309)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-42309

medium Nessus プラグイン ID 314409

バージョン 1.12