Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Pillow 是一個 Python 映像庫。從版本 11.2.1 到之前的版本 12.2.0，將巢狀清單作為座標傳遞至接受座標的 API，例如 ImagePath.Path、ImageDraw.ImageDraw.polygon 和 ImageDraw.ImageDraw.line，可能會導致堆積緩衝區溢位，因為巢狀清單會遞迴解壓縮到超出配置的緩衝區範圍。座標清單現在已驗證，是否剛好包含兩個數值座標。此問題已在 12.2.0 版中修正。(CVE-2026-42309)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Pillow 是 Python 图像库。从版本 11.2.1 到之前版本 12.2.0，将嵌套列表作为坐标传递到接受坐标的 API（例如 ImagePath.Path、ImageDraw.ImageDraw.polygon 和 ImageDraw.ImageDraw.line）可导致堆缓冲区溢出，因为嵌套列表以递归方式解包超出分配的缓冲区。现在验证坐标列表是否正好包含两个数字坐标。已在版本 12.2.0 中修补此问题。(CVE-2026-42309)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Pillow は Python イメージングライブラリです。バージョン 11.2.1 からバージョン 12.2.0より前では、ネストされたリストをImagePath.Path、ImageDraw.ImageDraw.polygon、ImageDraw.ImageDraw.lineなどの座標を受け入れるAPIに座標として渡すと、ネストされたリストが割り当てられたバッファを超えて再帰的にアンパックされるため、ヒープバッファオーバーフローが発生する可能性がありました。座標リストが、正確に 2 つの数値座標を含むように検証されるようになりました。この問題には、バージョン 12.2.0 でパッチが適用されています。(CVE-2026-42309)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20831-1 アドバイザリで言及されています。

    python-Pillow 用のこの更新は、次の問題を修正します

    - CVE-2026-42308:フォント処理での整数オーバーフローにより、サービス拒否が発生する可能性があります(bsc#1265359)。
    - CVE-2026-42309:ネスト化されたリスト座標を処理する際のヒープバッファオーバーフロー(bsc#1265153)。
    - CVE-2026-42310:特別に細工された PDF を処理する際の無限ループとリソースの枯渇(bsc#1265154)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:20831-1 advisory.

    This update for python-Pillow fixes the following issues

    - CVE-2026-42308: integer overflow in font processing can lead to denial of service (bsc#1265359).
    - CVE-2026-42309: heap buffer overflow when processing nested list coordinates (bsc#1265153).
    - CVE-2026-42310: infinite loop and resource exhaustion when processing specially crafted PDFs     (bsc#1265154).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Pillow is a Python imaging library. From version 11.2.1 to before version 12.2.0, passing nested lists as     coordinates to APIs that accept coordinates such as ImagePath.Path, ImageDraw.ImageDraw.polygon and     ImageDraw.ImageDraw.line could cause a heap buffer overflow, as nested lists were recursively unpacked     beyond the allocated buffer. Coordinate lists are now validated to contain exactly two numeric     coordinates. This issue has been patched in version 12.2.0. (CVE-2026-42309)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
314409	Linux Distros 未修補的弱點：CVE-2026-42309	Nessus	Misc.	2026/5/13	2026/6/1	medium
314409	Linux Distros 未修补的漏洞：CVE-2026-42309	Nessus	Misc.	2026/5/13	2026/6/1	medium
314409	Linux Distros のパッチ未適用の脆弱性: CVE-2026-42309	Nessus	Misc.	2026/5/13	2026/6/1	medium
318065	openSUSE 16 セキュリティ更新:python-Pillow(openSUSE-SU-2026:20831-1)	Nessus	SuSE Local Security Checks	2026/6/1	2026/6/1	medium
318065	openSUSE 16 Security Update : python-Pillow (openSUSE-SU-2026:20831-1)	Nessus	SuSE Local Security Checks	2026/6/1	2026/6/1	medium
314409	Linux Distros Unpatched Vulnerability : CVE-2026-42309	Nessus	Misc.	2026/5/13	2026/6/1	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium