Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Pillow 是 Python 图像库。From 9.4.0 until 13.0.0， 当 ICC 配置文件刚好填满 65536 字节编码器缓冲区时，src/libImaging/JpegEncode.c 中的 ImagingJpegEncode（） 可针对 JPEG COM 注释调用 jpeg_write_marker（）。libjpeg 在检查耗尽的 free_in_buffer计数器之前写入一个字节，然后封装并允许攻击者控制的注释和后续的压缩图像数据覆盖相邻的堆内存。将不受信任的图像重新另存为 JPEG，同时保留其 ICC 配置文件和转发的注释可造成进程崩溃，并且可能在适当的运行时和堆布局中实现代码执行。此问题已在 13.0.0 版本中修复。(CVE-2026-96778)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:92861 公告中提及的多个漏洞影响。

    此公告为 Red Hat Satellite 所使用的受影响程序包提供安全补丁。此更新解决了如下所述的漏洞。

    安全修复：

    * python-django 和 python3.12-django：通过 GeoDjango 空间查找 （CVE-2026-15307） 进行的远程代码执行。
    * yggdrasil-worker-forwarder：由于未加密的 HTTP/2 连接，Go net/http 中的拒绝服务 （）。CVE-2026-56853
    * yggdrasil-worker-forwarder：通过 gRPC-Go 中的畸形 RPC 请求造成的拒绝服务 （CVE-2026-84445）。
    * yggdrasil-worker-forwarder：通过 crypto/tls （CVE-2026-97031） 中的多个 ECH 外部扩展引用造成拒绝服务。
    * yggdrasil-worker-forwarder：通过在 Go （CVE-2026-78667） 中构建的 HTTP 范围标头造成的拒绝服务。
    * yggdrasil-worker-forwarder：通过 net/http （CVE-2026-78669） 中过多的 HTTP/2 SETTINGS 帧造成拒绝服务。
    * yggdrasil-worker-forwarder：通过 crypto/x509 中不受信任的中间证书发起中间人攻击 （CVE-2026-111943）。
    * yggdrasil-worker-forwarder： golang：通过多部分表单解析 （CVE-2026-94440） 中的内存限制绕过导致拒绝服务。
    * openvox-server：在 Java 的 Bouncy Castle 中未经检查的 DTLS 握手重组器缓冲区分配导致拒绝服务 （CVE-2026-59646）。
    * openvox-server：jackson-databind （）CVE-2026-68497 中通过不受限制的数值解析导致 CPU 拒绝服务。
    * openvox-server：通过 Jetty 中构建的分块请求走私 HTTP 请求 （CVE-2026-19203）。
    * openvox-server：jackson-core （CVE-2026-89407） 中的正则表达式回溯导致拒绝服务。
    * openvox-server：jackson-core （）CVE-2026-89425 中畸形标记处理期间通过不受限制的 StringBuilder 增长导致拒绝服务。
    * openvox-server：通过 Eclipse Jetty 中区分大小写的主机过滤造成的访问控制绕过 （CVE-2026-18660）。
    * python3.12-urllib3：通过区块解析器 （）CVE-2026-97689 中不受限制的内存分配导致的拒绝服务。
    * python3.12-urllib3：通过 HTTPS 代理 TLS 配置替代 （）CVE-2026-97687 进行流量拦截。
    * python3.12-gitpython：通过构建的提交作者字段 （CVE-2026-87819） 造成拒绝服务。
    * python3.12-gitpython：通过日期解析中的正则表达式回溯导致拒绝服务 （CVE-2026-110856）。
    * python3.12-gitpython：通过不当的子模块路径验证执行任意代码 （CVE-2026-114145）。
    * python3.12-gitpython：通过 （）CVE-2026-110858 之前3.2.0的 GitPython 中的 Remote.pull（） refspec 注入命令。
    * python3.12-gitpython：通过分支检出 （CVE-2026-110859） 中的参数注入读取任意文件。
    * python3.12-gitpython：通过不安全的 URL 协议处理执行任意代码 （CVE-2026-110857）。
    * python3.12-gitpython：通过路径遍历 （）CVE-2026-78677 执行任意代码。
    * python-gitpython：通过 Repo.archive（） 读取任意文件 （CVE-2026-73619）。
    * python3.12-pillow：ImagingJpegDecode （CVE-2026-112403） 中的堆缓冲区溢出。
    * python3.12-pillow：FlashPix （FPX） JPEG 解码中的堆缓冲区溢出导致代码执行 （CVE-2026-112398）。
    * python3.12-pillow：将 TIFF 保存到 BytesIO 时，_tiffWriteProc 中的堆缓冲区溢出 （CVE-2026-112393）。
    * python3.12-pillow：通过 PDF 解析器 （）CVE-2026-112391 中不受限制的递归导致的拒绝服务。
    * python3.12-pillow：通过 MSP 图像解码器中的无限内存扩展导致的拒绝服务 CVE-2026-112892
    * python3.12-pillow：通过重复 EXIF 标头造成的拒绝服务 CVE-2026-96643
    * python3.12-pillow：通过 PDF 文件中的重复页面引用造成拒绝服务 CVE-2026-96640
    * python3.12-pillow：通过 JPEG 编码器缓冲区溢出执行任意代码 CVE-2026-96778
    * python3.12-pillow：PDF 页面重写期间通过无限循环导致拒绝服务 CVE-2026-112406
    * python3.12-pillow：通过 TIFF 解码中的越界读取造成拒绝服务 CVE-2026-112404
    * python3.12-pillow：通过 TIFF 编码器中的越界读取造成拒绝服务 CVE-2026-112896
    * python3.12-pillow：通过 TIFF 解码中未初始化的缓冲区泄露信息 CVE-2026-112897
    * python3.12-pillow：通过字体渲染期间释放无效指针造成拒绝服务 CVE-2026-112893
    * python3.12-pillow：图像转换期间通过双重释放导致拒绝服务 CVE-2026-112402
    * python3.12-pillow：附加操作期间通过构建的 PDF 造成拒绝服务 CVE-2026-112895
    * python3.12-pillow：通过构建的多帧图像转换造成拒绝服务 CVE-2026-112894
    * python3.12-pillow：通过构建的 GIF 图像造成的内存耗尽导致拒绝服务 CVE-2026-112400
    * python3.12-pillow：通过对零宽度图像进行越界内存访问造成拒绝服务 CVE-2026-112397
    * python3.12-pillow：通过排名过滤器中的零大小图像造成拒绝服务 CVE-2026-112392
    * python3.12-pillow：通过构建的 APNG 图像造成拒绝服务 CVE-2026-112399
    * python3.12-pillow：图像合并中的空指针取消引用导致拒绝服务 CVE-2026-112405
    * python3.12-pillow：在构建的 MIC 图像解析期间，通过无限循环导致拒绝服务 CVE-2026-112390
    * python3.12-pillow：通过 PDF 解析器中未限制边界的递归造成拒绝服务 CVE-2026-112391
    * python3.12-brotli：Google Brotli 解码器中的越界写入 （CVE-2026-111497）。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
370275	Linux Distros 未修补的漏洞：CVE-2026-96778	Nessus	Misc.	2026/10/22	2026/11/5	high
374295	RHEL 9：Satellite 6.19 （RHSA-2026:92861）	Nessus	Red Hat Local Security Checks	2026/10/30	2026/11/2	critical

检测

插件搜索

high

critical