There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Pillow is a Python imaging library. From 9.1.0 until 13.0.0, Pillow can disclose uninitialized stack
    memory when Image.quantize() uses an empty palette. ImagingPaletteCacheUpdate() leaves a local cache array
    uninitialized when the palette has zero entries, and the conversion path emits those bytes as output pixel
    indices. An attacker who controls the palette image can obtain stack contents from a returned PNG or GIF.
    This can disclose addresses and stack-canary data without an out-of-bounds access, memory corruption, or
    process crash. This issue is fixed in version 13.0.0. (CVE-2026-112898)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Pillow 是 Python 图像库。From 9.1.013.0.0until ， Pillow 可在 Image.quantize（） 使用空调色板时泄露未初始化的堆栈内存。当调色板具有零条目时，ImagingPaletteCacheUpdate（） 将本地缓存数组保留为未初始化状态，转换路径将这些字节作为输出像素索引发出。控制调色板图像的攻击者可从返回的 PNG 或 GIF 中获取堆栈内容。
    这可能泄露地址和堆栈金丝雀数据，而不会造成越界访问、内存损坏或进程崩溃。此问题已在 13.0.0 版本中修复。(CVE-2026-112898)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Pillow 是一個 Python 映像庫。From 9.1.0 until 13.0.0，當 Image.quantize（） 使用空白調色盤時，Pillow 可能會洩漏未初始化的堆疊記憶體。當調色盤具有零項目時，ImagingPaletteCacheUpdate（） 會保留未初始化的本機快取陣列，而轉換路徑會將這些位元組作為輸出圖元索引發出。控制調色盤影像的攻擊者可以從傳回的 PNG 或 GIF 取得堆疊內容。
    這可以洩漏位址和堆疊金絲雀資料，而不會發生越界存取、記憶體損毀或處理程序損毀。13.0.0 版已修正此問題。(CVE-2026-112898)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Pillow は Python イメージングライブラリです。9.1.0から13.0.0まで、Image.quantize() が空のパレットを使用すると、Pillow が初期化されていないスタックメモリを漏洩する可能性があります。ImagingPaletteCacheUpdate() は、パレットにエントリが 0 の場合、ローカル キャッシュ配列を初期化せず、変換パスがこれらのバイトを出力ピクセル インデックスとして出力します。パレットイメージをコントロールする攻撃者は、返された PNG または GIF からスタックコンテンツを取得できます。
    これにより、領域外アクセス、メモリ破損、プロセスのクラッシュなしに、アドレスとスタックカナリアデータが漏えいする可能性があります。この問題はバージョン 13.0.0 で修正されています。(CVE-2026-112898)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Pillow is a Python imaging library. From 9.1.0 until 13.0.0, Pillow can disclose uninitialized stack     memory when Image.quantize() uses an empty palette. ImagingPaletteCacheUpdate() leaves a local cache array     uninitialized when the palette has zero entries, and the conversion path emits those bytes as output pixel     indices. An attacker who controls the palette image can obtain stack contents from a returned PNG or GIF.
    This can disclose addresses and stack-canary data without an out-of-bounds access, memory corruption, or     process crash. This issue is fixed in version 13.0.0. (CVE-2026-112898)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
476588	SCA: security update for Pillow (GHSA-rfgq-q3w2-pmv2)	Tenable Cloud Security	SCA Checks	2026/10/22	2026/10/22	medium
476588	SCA: security update for Pillow (GHSA-rfgq-q3w2-pmv2)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/22	2026/10/22	medium
367574	Linux Distros 未修补的漏洞：CVE-2026-112898	Nessus	Misc.	2026/10/20	2026/10/20	medium
367574	Linux Distros 未修補弱點：CVE-2026-112898	Nessus	Misc.	2026/10/20	2026/10/20	medium
367574	Linux Distros のパッチ未適用の脆弱性: CVE-2026-112898	Nessus	Misc.	2026/10/20	2026/10/20	medium
367574	Linux Distros Unpatched Vulnerability : CVE-2026-112898	Nessus	Misc.	2026/10/20	2026/10/20	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium