There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Pillow is a Python imaging library. From version 11.2.1 to before version 12.2.0, passing nested lists as
    coordinates to APIs that accept coordinates such as ImagePath.Path, ImageDraw.ImageDraw.polygon and
    ImageDraw.ImageDraw.line could cause a heap buffer overflow, as nested lists were recursively unpacked
    beyond the allocated buffer. Coordinate lists are now validated to contain exactly two numeric
    coordinates. This issue has been patched in version 12.2.0. (CVE-2026-42309)

遠端 Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 LTS 主機上安裝的多個套件受到 USN-8399-1 公告中提及的多個弱點影響。

    據發現，Pillow 錯誤地處理了字體中的大型字元前進值。攻擊者可能會利用此問題導致 Pillow 當機，進而造成拒絕服務。（CVE-2026-42308）

    據發現，Pillow 在某些 API 中錯誤地處理了巢狀座標清單。攻擊者可能會利用此問題導致 Pillow 當機，進而造成拒絕服務。受此問題影響的只有 Ubuntu 25.10與 Ubuntu 26.04 LTS。(CVE-2026-42309)

    據發現，Pillow 錯誤地處理了某些格式錯誤的 PDF 文件。攻擊者可能會利用此問題導致 Pillow 使用過多資源，進而造成拒絕服務。
    (CVE-2026-42310)

    據發現，Pillow 錯誤地處理了某些格式錯誤的 PSD 檔案。攻擊者可能會利用此問題導致 Pillow 當機，進而造成拒絕服務，或執行任意程式碼。
    受此問題影響的只有 Ubuntu 25.10與 Ubuntu 26.04 LTS。(CVE-2026-42311)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Pillow 是一個 Python 映像庫。從版本 11.2.1 到之前的版本 12.2.0，將巢狀清單作為座標傳遞至接受座標的 API，例如 ImagePath.Path、ImageDraw.ImageDraw.polygon 和 ImageDraw.ImageDraw.line，可能會導致堆積緩衝區溢位，因為巢狀清單會遞迴解壓縮到超出配置的緩衝區範圍。座標清單現在已驗證，是否剛好包含兩個數值座標。此問題已在 12.2.0 版中修正。(CVE-2026-42309)

請注意，Nessus 依賴供應商報告的套件存在。

远程 Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 LTS 主机上安装的多个程序包受到 USN-8399-1 公告中提及的多个漏洞影响。

    已发现 Pillow 未正确处理字体中较大的字形前置值。攻击者可能利用此问题造成 Pillow 崩溃，从而导致拒绝服务。（CVE-2026-42308）

    已发现 Pillow 未正确处理某些 API 中的嵌套坐标列表。攻击者可能利用此问题造成 Pillow 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 25.10 和 Ubuntu 26.04 LTS。(CVE-2026-42309)

    发现 Pillow 未能正确处理某些畸形 PDF 文件。攻击者可利用此问题造成 Pillow 使用过多资源，从而导致拒绝服务。
    (CVE-2026-42310)

    发现 Pillow 未能正确处理某些畸形 PSD 文件。攻击者可能利用此问题造成 Pillow 崩溃，从而导致拒绝服务或执行任意代码。
    此问题仅影响 Ubuntu 25.10 和 Ubuntu 26.04 LTS。(CVE-2026-42311)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Pillow 是 Python 图像库。从版本 11.2.1 到之前版本 12.2.0，将嵌套列表作为坐标传递到接受坐标的 API（例如 ImagePath.Path、ImageDraw.ImageDraw.polygon 和 ImageDraw.ImageDraw.line）可导致堆缓冲区溢出，因为嵌套列表以递归方式解包超出分配的缓冲区。现在验证坐标列表是否正好包含两个数字坐标。已在版本 12.2.0 中修补此问题。(CVE-2026-42309)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS ホストには、USN-8399-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Pillowがフォントの大きなグリフアドバンス値を不適切に処理することがわかりました。攻撃者がこの問題を悪用してPillowをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2026-42308)

    Pillowが特定のAPIでネスト化された座標リストを不適切に処理することがわかりました。攻撃者がこの問題を悪用してPillowをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 25.10 および Ubuntu 26.04 LTS のみです。(CVE-2026-42309)

    Pillowが、特定の不正な形式のPDFファイルを不適切に処理することが発見されました。攻撃者がこの問題を悪用して、Pillowに過剰なリソースを使用させ、サービス拒否につながる可能性があります。
    (CVE-2026-42310)

    Pillowが特定の不正な形式のPSDファイルを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、Pillowをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
    この問題の影響を受けるのは、Ubuntu 25.10 および Ubuntu 26.04 LTS のみです。(CVE-2026-42311)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Pillow は Python イメージングライブラリです。バージョン 11.2.1 からバージョン 12.2.0より前では、ネストされたリストをImagePath.Path、ImageDraw.ImageDraw.polygon、ImageDraw.ImageDraw.lineなどの座標を受け入れるAPIに座標として渡すと、ネストされたリストが割り当てられたバッファを超えて再帰的にアンパックされるため、ヒープバッファオーバーフローが発生する可能性がありました。座標リストが、正確に 2 つの数値座標を含むように検証されるようになりました。この問題には、バージョン 12.2.0 でパッチが適用されています。(CVE-2026-42309)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:21861-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    python-Pillow 用のこの更新は、次の問題を修正します

    - CVE-2026-42308:フォント処理での整数オーバーフローにより、サービス拒否が発生する可能性があります(bsc#1265359)。
    - CVE-2026-42309:ネスト化されたリスト座標を処理する際のヒープバッファオーバーフロー(bsc#1265153)。
    - CVE-2026-42310:特別に細工された PDF を処理する際の無限ループとリソースの枯渇(bsc#1265154)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20831-1 アドバイザリで言及されています。

    python-Pillow 用のこの更新は、次の問題を修正します

    - CVE-2026-42308:フォント処理での整数オーバーフローにより、サービス拒否が発生する可能性があります(bsc#1265359)。
    - CVE-2026-42309:ネスト化されたリスト座標を処理する際のヒープバッファオーバーフロー(bsc#1265153)。
    - CVE-2026-42310:特別に細工された PDF を処理する際の無限ループとリソースの枯渇(bsc#1265154)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:20831-1 advisory.

    This update for python-Pillow fixes the following issues

    - CVE-2026-42308: integer overflow in font processing can lead to denial of service (bsc#1265359).
    - CVE-2026-42309: heap buffer overflow when processing nested list coordinates (bsc#1265153).
    - CVE-2026-42310: infinite loop and resource exhaustion when processing specially crafted PDFs     (bsc#1265154).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES16 / SLES_SAP16 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:21861-1 advisory.

    This update for python-Pillow fixes the following issues

    - CVE-2026-42308: integer overflow in font processing can lead to denial of service (bsc#1265359).
    - CVE-2026-42309: heap buffer overflow when processing nested list coordinates (bsc#1265153).
    - CVE-2026-42310: infinite loop and resource exhaustion when processing specially crafted PDFs     (bsc#1265154).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-8399-1 advisory.

    It was discovered that Pillow incorrectly handled large glyph advance values in fonts. An attacker could     possibly use this issue to cause Pillow to crash, resulting in a denial of service. (CVE-2026-42308)

    It was discovered that Pillow incorrectly handled nested coordinate lists in certain APIs. An attacker     could possibly use this issue to cause Pillow to crash, resulting in a denial of service. This issue only     affected Ubuntu 25.10 and Ubuntu 26.04 LTS. (CVE-2026-42309)

    It was discovered that Pillow incorrectly handled certain malformed PDF files. An attacker could possibly     use this issue to cause Pillow to use excessive resources, leading to a denial of service.
    (CVE-2026-42310)

    It was discovered that Pillow incorrectly handled certain malformed PSD files. An attacker could possibly     use this issue to cause Pillow to crash, resulting in a denial of service, or to execute arbitrary code.
    This issue only affected Ubuntu 25.10 and Ubuntu 26.04 LTS. (CVE-2026-42311)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Pillow is a Python imaging library. From version 11.2.1 to before version 12.2.0, passing nested lists as     coordinates to APIs that accept coordinates such as ImagePath.Path, ImageDraw.ImageDraw.polygon and     ImageDraw.ImageDraw.line could cause a heap buffer overflow, as nested lists were recursively unpacked     beyond the allocated buffer. Coordinate lists are now validated to contain exactly two numeric     coordinates. This issue has been patched in version 12.2.0. (CVE-2026-42309)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
441121	SCA: security update for pillow (GHSA-5xmw-vc9v-4wf2)	Tenable Cloud Security	SCA Checks	2026/5/5	2026/7/2	medium
441121	SCA: security update for pillow (GHSA-5xmw-vc9v-4wf2)	Tenable Self-Hosted Container Security	SCA Checks	2026/5/5	2026/7/2	medium
320408	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：枕頭漏洞（USN-8399-1）	Nessus	Ubuntu Local Security Checks	2026/6/11	2026/6/11	high
314409	Linux Distros 未修補的弱點：CVE-2026-42309	Nessus	Misc.	2026/5/13	2026/7/19	medium
320408	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：Pillow 漏洞（USN-8399-1）	Nessus	Ubuntu Local Security Checks	2026/6/11	2026/6/11	high
314409	Linux Distros 未修补的漏洞：CVE-2026-42309	Nessus	Misc.	2026/5/13	2026/7/19	medium
320408	Ubuntu 22.04 LTS/ 24.04 LTS/ 25.10 / 26.04 LTS:Pillowの脆弱性(USN-8399-1)	Nessus	Ubuntu Local Security Checks	2026/6/11	2026/6/11	high
314409	Linux Distros のパッチ未適用の脆弱性: CVE-2026-42309	Nessus	Misc.	2026/5/13	2026/7/19	medium
318243	SUSE SLES16 セキュリティ更新:python-Pillow(SUSE-SU-2026:21861-1)	Nessus	SuSE Local Security Checks	2026/6/2	2026/6/2	medium
318065	openSUSE 16 セキュリティ更新:python-Pillow(openSUSE-SU-2026:20831-1)	Nessus	SuSE Local Security Checks	2026/6/1	2026/6/1	medium
318065	openSUSE 16 Security Update : python-Pillow (openSUSE-SU-2026:20831-1)	Nessus	SuSE Local Security Checks	2026/6/1	2026/6/1	medium
318243	SUSE SLES16 Security Update : python-Pillow (SUSE-SU-2026:21861-1)	Nessus	SuSE Local Security Checks	2026/6/2	2026/6/2	medium
320408	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS : Pillow vulnerabilities (USN-8399-1)	Nessus	Ubuntu Local Security Checks	2026/6/11	2026/6/11	high
314409	Linux Distros Unpatched Vulnerability : CVE-2026-42309	Nessus	Misc.	2026/5/13	2026/7/19	medium

检测

插件搜索

medium

medium

high

medium

high

medium

high

medium

medium

medium

medium

medium

high

medium