Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Pillow は Python イメージングライブラリです。12.3.0より前のバージョンでは、Pillow のパブリック rank-filter API は、非常に大きな奇数フィルターサイズが与えられた場合に、ネイティブヒープの領域外書き込みをトリガーする可能性があります。これは、ImageFilter.RankFilter.filter() が rank-filter サイズ検証の前に image.expand(size // 2, size // 2) を呼び出し、ImagingExpand() がチェックされていない符号付き整数算術を使用して出力寸法を計算するためです。この問題はバージョン 12.3.0 で修正されています。
    (CVE-2026-59197)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-59197

high Nessus プラグイン ID 327110

バージョン 1.3