リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21296-1 アドバイザリで言及されています。

    python-Pillow 用のこの更新は、次の問題を修正します

    - CVE-2026-42311:悪意のある PSD ファイルの処理により、任意のコードが実行される可能性があります(bsc#1270404)。
    - CVE-2026-54059:細工された PCF フォントデータにより、過剰なメモリ割り当てが引き起こされる可能性があります(bsc#1270409)。
    - CVE-2026-54060:フォントが、変換または保存中に過剰なメモリ割り当てを引き起こす可能性があります(bsc#1270410)。
    - CVE-2026-55379:展開爆弾保護のバイパスにより、過剰なメモリ割り当てが可能になります(bsc#1270411)。
    - CVE-2026-55380:細工された「.gd」ファイルが、ロード時に過剰な C-heap 割り当てを発生させる可能性があります(bsc#1270412)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新:python-Pillow(openSUSE-SU-2026:21296-1)

high Nessus プラグイン ID 326669

バージョン 1.1