Rocky Linux 8 ホストに、CIQ crlsa-2026_93077 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * pillow:Pillow:TIFF を BytesIO に保存する際の _tiffWriteProc におけるヒープバッファオーバーフロー(CVE-2026-112393)

    * pillow:Pillow:FlashPix(FPX)JPEG デコーディングのヒープバッファオーバーフローがコード実行につながる(CVE-2026-112398)

    * pillow:Pillow:Ghostscript 呼び出しでの引数インジェクションにより、RCE につながる可能性があります(CVE-2026-112900)

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:python-pillow-debuginfo/python-pillow-debugsource/etcの複数の脆弱性(crlsa-2026_93077)

critical Nessus プラグイン ID 374915

依存が見つかりません