Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Pillow は Python イメージングライブラリです。9.4.0から13.0.0まで、ICCプロファイルが65536バイトのエンコーダーバッファを正確に埋めたとき、src/libImaging/JpegEncode.cのImagingJpegEncode()がJPEG COMコメントに対してjpeg_write_marker()を呼び出すことができます。 libjpegは、使い果たされたfree_in_bufferカウンターをチェックする前に1バイトを書き込みます。こうすることで、攻撃者が制御するコメントとその後の圧縮イメージデータがラップされ、隣接するヒープメモリを上書きできるようになります。ICC プロファイルと転送されたコメントを保存したまま信頼できない画像を JPEG として再保存すると、プロセスがクラッシュしたり、適切なランタイムとヒープレイアウトでコードが実行できるようになる可能性があります。この問題はバージョン 13.0.0 で修正されています。(CVE-2026-96778)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、b9a3fd21-d2af-11f1-bae2-3497f65b111b のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Pillowプロジェクトは、リリース 13.0.0で修正された問題に関するセキュリティアドバイザリを公開しました。これには、EPSイメージに使用されるGhostscript呼び出しでの引数インジェクション、コード実行につながる可能性のあるいくつかのイメージデコーダーのヒープバッファオーバーフロー、細工されたイメージファイルを開くときの無限ループと無制限のメモリ使用などが含まれます。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストに、RHSA-2026:92861 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリでは、影響を受ける Red Hat Satellite によって使用されるパッケージのセキュリティ修正を提供します。この更新プログラムは、次に説明されている脆弱性に対処します。

    セキュリティ修正:

    * python-django および python3.12-django:GeoDjango の空間検索によるリモートコードの実行(CVE-2026-15307)。
    * yggdrasil-worker-forwarder:暗号化されていない HTTP/2 接続による Go net/http でのサービス拒否(CVE-2026-56853)。
    * yggdrasil-worker-forwarder:gRPC-Go での無効な形式の RPC リクエストによるサービス拒否(CVE-2026-84445)。
    * yggdrasil-worker-forwarder:crypto/tls(CVE-2026-97031)の複数の ECH 外部拡張参照によるサービス拒否。
    * yggdrasil-worker-forwarder:Go の細工された HTTP Range ヘッダーを介したサービス拒否(CVE-2026-78667)。
    * yggdrasil-worker-forwarder:net/http の過剰な HTTP/2 SETTINGS フレームによるサービス拒否(CVE-2026-78669)。
    * yggdrasil-worker-forwarder:crypto/x509 の信頼できない中間証明書を介した中間者攻撃(CVE-2026-111943)。
    * yggdrasil-worker-forwarder:golang:マルチパートフォーム解析におけるメモリ制限バイパスによるサービス拒否(CVE-2026-94440)。
    * openvox-server:Java 用の Bouncy Castle での未チェックの DTLS ハンドシェイクリアセンブラバッファ割り当てによるサービス拒否(CVE-2026-59646)。
    * openvox-server:jackson-databind における際限のない数値解析による CPU サービス拒否(CVE-2026-68497)。
    * openvox-server:Jetty での細工されたチャンクリクエストを介したリクエストスマグリングをHTTPします(CVE-2026-19203)。
    * openvox-server:jackson-core における正規表現バックトラックを介したサービス拒否(CVE-2026-89407)。
    * openvox-server:jackson-core での無効な形式のトークン処理中の際限のない StringBuilder 増加によるサービス拒否(CVE-2026-89425)。
    * openvox-server:Eclipse Jetty の大文字小文字を区別するホストフィルタリングを通じたアクセスコントロールのバイパス(CVE-2026-18660)。
    * python3.12-urllib3:チャンクパーサーにおける際限のないメモリ割り当てによるサービス拒否(CVE-2026-97689)。
    * python3.12-urllib3:プロキシTLS構成オーバーライドHTTPSトラフィック傍受(CVE-2026-97687)。
    * python3.12-gitpython:細工されたコミット作成者フィールドを介したサービス拒否(CVE-2026-87819)。
    * python3.12-gitpython:日付解析での正規表現バックトラッキングを介したサービス拒否(CVE-2026-110856)。
    * python3.12-gitpython:不適切なサブモジュールパス検証による任意のコードの実行(CVE-2026-114145)。
    * python3.12-gitpython: 3.2.0 前の GitPython の Remote.pull() refspec によるコマンドインジェクション(CVE-2026-110858)。
    * python3.12-gitpython:ブランチチェックアウトでの引数インジェクションによる任意のファイルの読み取り(CVE-2026-110859)。
    * python3.12-gitpython:安全でない URL プロトコル処理による任意のコードの実行(CVE-2026-110857)。
    * python3.12-gitpython:パストラバーサルによる任意のコードの実行(CVE-2026-78677)。
    * python-gitpython:Repo.archive() を介した任意のファイルの読み込み(CVE-2026-73619)。
    * python3.12-pillow:ImagingJpegDecode のヒープバッファオーバーフロー(CVE-2026-112403)。
    * python3.12-pillow:コードの実行を引き起こす FlashPix(FPX)JPEG デコーディングにおけるヒープバッファオーバーフロー(CVE-2026-112398)。
    * python3.12-pillow:TIFF を BytesIO に保存する際の _tiffWriteProc におけるヒープバッファオーバーフロー(CVE-2026-112393)。
    * python3.12-pillow:PDF パーサーの無限再帰によるサービス拒否(CVE-2026-112391)。
    * python3.12-pillow:MSP 画像デコーダーにおける際限のないメモリ拡張によるサービス拒否 CVE-2026-112892
    * python3.12-pillow:EXIF ヘッダーの繰り返しによるサービス拒否 CVE-2026-96643
    * python3.12-pillow:PDF ファイルの重複ページ参照によるサービス拒否 CVE-2026-96640
    * python3.12-pillow:JPEG エンコーダーのバッファオーバーフローによる任意のコードの実行 CVE-2026-96778
    * python3.12-pillow:PDF ページリライト中の無限ループによるサービス拒否 CVE-2026-112406
    * python3.12-pillow:TIFF デコーディングにおける領域外読み取りによるサービス拒否 CVE-2026-112404
    * python3.12-pillow:TIFF エンコーダーでの領域外読み取りによるサービス拒否 CVE-2026-112896
    * python3.12-pillow:TIFF デコーディングにおける初期化されていないバッファによる情報漏洩 CVE-2026-112897
    * python3.12-pillow:フォントレンダリング中の無効なポインター解放によるサービス拒否 CVE-2026-112893
    * python3.12-pillow:画像変換中の二重解放によるサービス拒否 CVE-2026-112402
    * python3.12-pillow:付加操作中の細工された PDF によるサービス拒否 CVE-2026-112895
    * python3.12-pillow:細工されたマルチフレーム画像変換によるサービス拒否 CVE-2026-112894
    * python3.12-pillow:細工された GIF 画像からのメモリ枯渇によるサービス拒否 CVE-2026-112400
    * python3.12-pillow:ゼロ幅画像での領域外メモリアクセスによるサービス拒否 CVE-2026-112397
    * python3.12-pillow:ランクフィルターのゼロサイズ画像によるサービス拒否 CVE-2026-112392
    * python3.12-pillow:細工された APNG 画像によるサービス拒否 CVE-2026-112399
    * python3.12-pillow:画像マージの NULL ポインターデリファレンスによるサービス拒否 CVE-2026-112405
    * python3.12-pillow:細工された MIC 画像解析中の無限ループによるサービス拒否 CVE-2026-112390
    * python3.12-pillow:PDF パーサーの無限再帰によるサービス拒否 CVE-2026-112391
    * python3.12-brotli:Google Brotli デコーダーの領域外書き込み(CVE-2026-111497)。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
370275	Linux Distros のパッチ未適用の脆弱性: CVE-2026-96778	Nessus	Misc.	2026/10/22	2026/11/5	high
373482	FreeBSD:Pillow -- 複数の脆弱性(b9a3fd21-d2af-11f1-bae2-3497f65b111b)	Nessus	FreeBSD Local Security Checks	2026/10/29	2026/10/29	critical
374295	RHEL 9:Satellite 6.19 (RHSA-2026:92861)	Nessus	Red Hat Local Security Checks	2026/10/30	2026/11/2	critical

検出

プラグインの検索

high

critical

critical