リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2026:2875-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    python-Pillow 用のこの更新は、次の問題を修正します

    - CVE-2026-54059:細工された PCF フォントデータにより、過剰なメモリ割り当てが引き起こされる可能性があります(bsc#1270409)。
    - CVE-2026-54060:フォントが変換または保存中に過剰な割り当てを発生させる可能性があります(bsc#1270410)。
    - CVE-2026-55379:展開爆弾保護のバイパスにより、過剰なメモリ割り当てが可能になります(bsc#1270411)。
    - CVE-2026-55380:細工された .gd ファイルが、ロード時に過剰な C-heap 割り当てを発生させる可能性があります(bsc#1270412)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新:python-Pillow(SUSE-SU-2026:2875-1)

high Nessus プラグイン ID 326706

バージョン 1.1