Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Pillow は Python イメージングライブラリです。13.0.0より前では、Pillow のランクベースのフィルターは、ゼロサイズの画像に対して無効な画像ストレージを逆参照することができました。ImagingExpand() は空でない出力を割り当て、空の入力ストレージから最初のピクセルを読み取ってエッジを複製しながら障害を起こします。ImagingRankFilter に到達しません。
    攻撃者が、ランク、中央値、最小値、または最大値のフィルターを適用するアプリケーションに対して、ゼロサイズの画像を供給したり、作成させたりする可能性があります。これにより、ネイティブプロセスクラッシュが発生します。この問題はバージョン 13.0.0 で修正されています。(CVE-2026-112392)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-112392

high Nessus プラグイン ID 367428

バージョン 1.2