Rocky Linux 8 ホストに、CIQ crlsa-2026_92639 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * pillow:Pillow:PDF パーサーの無限再帰によるサービス拒否(CVE-2026-112391)

    * pillow:pillow:画像変換中の二重解放によるサービス拒否(CVE-2026-112402)

    * pillow:pillow:ランクフィルターのゼロサイズ画像によるサービス拒否(CVE-2026-112392)

    * pillow:pillow:ゼロ幅画像の領域外メモリアクセスによるサービス拒否(CVE-2026-112397)

    * pillow:Pillow:Image.merge() の null ポインターデリファレンスによるサービス拒否(CVE-2026-112405)

    * pillow:pillow:細工されたマルチフレーム画像変換によるサービス拒否(CVE-2026-112894)

    * pillow:pillow:付加操作中の細工された PDF によるサービス拒否(CVE-2026-112895)

    * pillow:pillow:PDF ページリライト中の無限ループによるサービス拒否(CVE-2026-112406)

    * pillow:pillow:PDF ファイルの重複ページ参照によるサービス拒否(CVE-2026-96640)

    * pillow:pillow:MSP 画像デコーダーにおける際限のないメモリ拡張によるサービス拒否(CVE-2026-112892)

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:python-pillow-debuginfo/python-pillow-debugsource/etcの複数の脆弱性(crlsa-2026_92639)

high Nessus プラグイン ID 374494

バージョン 1.1