Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Pillow 是 Python 图像库。在版本之前 12.3.0，PIL/BdfFontFile.py bdf_char（） 从 BDF 字体文件读取 BBX 宽度和高度字段，并在不调用 Image._decompression_bomb_check（） 的情况下将攻击者控制的尺寸传递到 Image.new（），从而绕过了 Pillow 记录的解压缩炸弹保护并允许过量内存分配。此问题已在 12.3.0 版本中修复。(CVE-2026-55379)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-55379

high Nessus 插件 ID 325356

版本 1.1