Rocky Linux 8 主机上安装的多个程序包受到 CIQ crlsa-2026_92639 公告中提及的多个漏洞影响。

    * pillow： Pillow：通过 PDF 解析器中不受限制的递归造成的拒绝服务 （CVE-2026-112391）

    * pillow： pillow： 图像转换期间通过双重释放造成拒绝服务 （CVE-2026-112402）

    * pillow： pillow： 通过排名过滤器 （CVE-2026-112392） 中的零大小图像造成的拒绝服务

    * pillow： pillow： 通过对零宽度图像进行越界内存访问导致的拒绝服务 （CVE-2026-112397）

    * pillow： Pillow： 通过 Image.merge（） 中的空指针取消引用造成拒绝服务 （CVE-2026-112405）

    * pillow： pillow： 通过构建的多帧图像转换造成的拒绝服务 （CVE-2026-112894）

    * pillow： pillow： 在附加操作期间通过构建的 PDF 造成拒绝服务 （CVE-2026-112895）

    * pillow： pillow： PDF 页面重写期间通过无限循环导致的拒绝服务 （CVE-2026-112406）

    * pillow： pillow： 通过 PDF 文件中重复的页面引用造成拒绝服务 （CVE-2026-96640）

    * pillow： pillow： 通过 MSP 图像解码器中的无限内存扩展导致的拒绝服务 （CVE-2026-112892）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 8 [CIQ] 安全更新：python-pillow-debuginfo / python-pillow-debugsource 等多种漏洞（crlsa-2026_92639）

high Nessus 插件 ID 374494

版本 1.1

检测

Rocky Linux 8 [CIQ] 安全更新：python-pillow-debuginfo / python-pillow-debugsource 等 多种漏洞 （crlsa-2026_92639）

high Nessus 插件 ID 374494

版本 1.1

Rocky Linux 8 [CIQ] 安全更新：python-pillow-debuginfo / python-pillow-debugsource 等多种漏洞（crlsa-2026_92639）