したがって、ALAS2023-2026-1712 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Pillow は Python イメージングライブラリです。バージョン 12.2.0 より前では、フォントがグリフごとに過度に大きく進むと、Pillow が現在の位置を追跡する際に、整数オーバーフローが発生する可能性があります。この問題には、バージョン 12.2.0 でパッチが適用されています。(CVE-2026-42308)

    Pillow は Python イメージングライブラリです。バージョン 4.2.0 からバージョン 12.2.0 より前まででは、攻撃者が、プロセスを無制限にハングさせ、CPU を 100% 消費し、アプリケーションを応答不能にする悪意のある PDF を供給する可能性があります。この問題には、バージョン 12.2.0 でパッチが適用されています。(CVE-2026-42310)

    Pillow は Python イメージングライブラリです。バージョン 10.3.0 からバージョン 12.2.0 より前では、悪意のある PSD ファイルを処理すると、メモリ破損を引き起こす可能性があるため、クラッシュまたは任意のコードの実行をもたらす可能性があります。
    この問題には、バージョン 12.2.0 でパッチが適用されています。(CVE-2026-42311)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Pillow は Python イメージングライブラリです。バージョン 10.3.0 からバージョン 12.2.0 より前では、悪意のある PSD ファイルを処理すると、メモリ破損を引き起こす可能性があるため、クラッシュまたは任意のコードの実行をもたらす可能性があります。
    この問題には、バージョン 12.2.0 でパッチが適用されています。(CVE-2026-42311)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS ホストには、USN-8399-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Pillowがフォントの大きなグリフアドバンス値を不適切に処理することがわかりました。攻撃者がこの問題を悪用してPillowをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2026-42308)

    Pillowが特定のAPIでネスト化された座標リストを不適切に処理することがわかりました。攻撃者がこの問題を悪用してPillowをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 25.10 および Ubuntu 26.04 LTS のみです。(CVE-2026-42309)

    Pillowが、特定の不正な形式のPDFファイルを不適切に処理することが発見されました。攻撃者がこの問題を悪用して、Pillowに過剰なリソースを使用させ、サービス拒否につながる可能性があります。
    (CVE-2026-42310)

    Pillowが特定の不正な形式のPSDファイルを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、Pillowをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
    この問題の影響を受けるのは、Ubuntu 25.10 および Ubuntu 26.04 LTS のみです。(CVE-2026-42311)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている python-pillow のバージョンは、2.0.0-23.gitd1c6db8 より前です。したがって、ALAS2-2026-3312 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Pillow は Python イメージングライブラリです。バージョン 12.2.0 より前では、フォントがグリフごとに過度に大きく進むと、Pillow が現在の位置を追跡する際に、整数オーバーフローが発生する可能性があります。この問題には、バージョン 12.2.0 でパッチが適用されています。(CVE-2026-42308)

    Pillow は Python イメージングライブラリです。バージョン 10.3.0 からバージョン 12.2.0 より前では、悪意のある PSD ファイルを処理すると、メモリ破損を引き起こす可能性があるため、クラッシュまたは任意のコードの実行をもたらす可能性があります。
    この問題には、バージョン 12.2.0 でパッチが適用されています。(CVE-2026-42311)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21296-1 アドバイザリで言及されています。

    python-Pillow 用のこの更新は、次の問題を修正します

    - CVE-2026-42311:悪意のある PSD ファイルの処理により、任意のコードが実行される可能性があります(bsc#1270404)。
    - CVE-2026-54059:細工された PCF フォントデータにより、過剰なメモリ割り当てが引き起こされる可能性があります(bsc#1270409)。
    - CVE-2026-54060:フォントが、変換または保存中に過剰なメモリ割り当てを引き起こす可能性があります(bsc#1270410)。
    - CVE-2026-55379:展開爆弾保護のバイパスにより、過剰なメモリ割り当てが可能になります(bsc#1270411)。
    - CVE-2026-55380:細工された「.gd」ファイルが、ロード時に過剰な C-heap 割り当てを発生させる可能性があります(bsc#1270412)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 13ホストには、dsa-6357アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6357-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : pillow CVE ID : CVE-2026-42308 CVE-2026-42310 CVE-2026-42311

    Python 画像処理ライブラリである Pillow に、複数のセキュリティの脆弱性が発見されました。これは、無効な形式のファイルが処理された場合、サービス拒否や任意のコードの実行につながる可能性があります。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 11.1.0-5+deb13u3 で修正されています。

    お使いの pillow のパッケージをアップグレードすることを推奨します。

    pillow の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/pillow

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
316954	Amazon Linux 2023 : python3-pillow、python3-pillow-devel、python3-pillow-tk (ALAS2023-2026-1712)	Nessus	Amazon Linux Local Security Checks	2026/5/27	2026/5/27	high
313601	Linux Distros のパッチ未適用の脆弱性: CVE-2026-42311	Nessus	Misc.	2026/5/9	2026/7/25	high
320408	Ubuntu 22.04 LTS/ 24.04 LTS/ 25.10 / 26.04 LTS:Pillowの脆弱性(USN-8399-1)	Nessus	Ubuntu Local Security Checks	2026/6/11	2026/6/11	high
316935	Amazon Linux 2:python-pillow、 --advisory ALAS2-2026-3312 (ALAS-2026-3312)	Nessus	Amazon Linux Local Security Checks	2026/5/27	2026/5/27	high
326669	openSUSE 16 セキュリティ更新:python-Pillow(openSUSE-SU-2026:21296-1)	Nessus	SuSE Local Security Checks	2026/7/14	2026/7/14	high
321875	Debian dsa-6357:python-pil-doc - セキュリティ更新	Nessus	Debian Local Security Checks	2026/6/21	2026/6/21	high

検出

プラグインの検索

high

high

high

high

high

high