Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Pillow は Python イメージングライブラリです。13.0.0より前に、Pillow の JPEG デコーダーは、リクエストされたドラフトスケールサイズのバッファに、全角スキャンラインを書き込むことができます。ImagingJpegDecode は、スケーリングがリクエストされた後に libjpeg の実際の出力幅やコンポーネントカウントを検証しません。また、libjpeg-turbo 3.x にリンクされたビルドによってデコードされた 8 ビットのロスレス SOF3 JPEG は、リクエストされたダウンスケールジオメトリを無視する可能性があります。攻撃者は、このような JPEG を、draft() または thumbnail() を使用してダウンスケールをリクエストするアプリケーションに提供できます。これにより、ヒープメモリが破損したり、プロセスがクラッシュしたり、コードが実行されたりする可能性があります。より古い libjpeg-turbo 2.x および IJG ビルドは、SOF3 入力を拒否します。この問題はバージョン 13.0.0 で修正されています。(CVE-2026-112403)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-112403

critical Nessus プラグイン ID 367841

バージョン 1.3