There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Pillow is a Python imaging library. Prior to 13.0.0, Pillow's rank-based filters can dereference invalid
    image storage for a zero-size image. ImagingExpand() allocates a non-empty output and then faults while
    replicating edges by reading the first pixel from empty input storage; ImagingRankFilter is never reached.
    An attacker can supply or cause creation of a zero-size image to an application that applies a rank,
    median, minimum, or maximum filter. This causes a native process crash. This issue is fixed in version
    13.0.0. (CVE-2026-112392)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Pillow 是一個 Python 映像庫。在之前 13.0.0，Pillow 的排名型篩選器可以取消參照零大小影像的無效影像儲存空間。ImagingExpand（） 分配一個非空輸出，然後通過從空輸入存儲中讀取第一個像素來複製邊緣時出錯;永遠不會達到 ImagingRankFilter。
    攻擊者可向套用等級、中位數、最小值或最大篩選器的應用程式提供或導致建立零大小映像。這會導致原生處理程序損毀。13.0.0 版已修正此問題。(CVE-2026-112392)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Pillow 是 Python 图像库。在版本之前 13.0.0，Pillow 的基于排名的筛选器可以为零大小的图像取消引用无效的图像存储空间。ImagingExpand（） 分配一个非空输出，然后通过从空输入存储读取第一个像素来复制边缘时出错;永远无法达到 ImagingRankFilter。
    攻击者可向应用等级、中位数、最小或最大筛选器的应用程序提供或导致创建零大小图像。这会导致本机进程崩溃。此问题已在 13.0.0 版本中修复。(CVE-2026-112392)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Pillow は Python イメージングライブラリです。13.0.0より前では、Pillow のランクベースのフィルターは、ゼロサイズの画像に対して無効な画像ストレージを逆参照することができました。ImagingExpand() は空でない出力を割り当て、空の入力ストレージから最初のピクセルを読み取ってエッジを複製しながら障害を起こします。ImagingRankFilter に到達しません。
    攻撃者が、ランク、中央値、最小値、または最大値のフィルターを適用するアプリケーションに対して、ゼロサイズの画像を供給したり、作成させたりする可能性があります。これにより、ネイティブプロセスクラッシュが発生します。この問題はバージョン 13.0.0 で修正されています。(CVE-2026-112392)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Pillow is a Python imaging library. Prior to 13.0.0, Pillow's rank-based filters can dereference invalid     image storage for a zero-size image. ImagingExpand() allocates a non-empty output and then faults while     replicating edges by reading the first pixel from empty input storage; ImagingRankFilter is never reached.
    An attacker can supply or cause creation of a zero-size image to an application that applies a rank,     median, minimum, or maximum filter. This causes a native process crash. This issue is fixed in version     13.0.0. (CVE-2026-112392)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
476604	SCA: security update for Pillow (GHSA-27h8-gf7j-v5hc)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/22	2026/10/27	high
476874	Chainguard: openstack-horizon-2025.2: security update to 25.5.2_git20260914-r12	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/10/23	2026/10/27	high
476874	Chainguard: openstack-horizon-2025.2: security update to 25.5.2_git20260914-r12	Tenable Cloud Security	Chainguard Local Security Checks	2026/10/23	2026/10/27	high
476604	SCA: security update for Pillow (GHSA-27h8-gf7j-v5hc)	Tenable Cloud Security	SCA Checks	2026/10/22	2026/10/27	high
367428	Linux Distros 未修補弱點：CVE-2026-112392	Nessus	Misc.	2026/10/20	2026/10/27	high
367428	Linux Distros 未修补的漏洞：CVE-2026-112392	Nessus	Misc.	2026/10/20	2026/10/27	high
367428	Linux Distros のパッチ未適用の脆弱性: CVE-2026-112392	Nessus	Misc.	2026/10/20	2026/10/27	high
367428	Linux Distros Unpatched Vulnerability : CVE-2026-112392	Nessus	Misc.	2026/10/20	2026/10/27	high

検出

プラグインの検索

high

high

high

high

high

high

high

high