There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Pillow is a Python imaging library. From 7.2.0 until 13.0.0, Pillow can enter an infinite loop while
    determining the frame count of a MIC image. MicImageFile inherits TIFF frame traversal, but
    MicImageFile.tell reports the OLE stream index and its seek() resets TIFF frame state, so an embedded TIFF
    with at least three IFDs never advances. When an application with olefile installed reads n_frames or
    saves all frames from a crafted MIC file, the non-advancing traversal can hold a worker at full CPU
    indefinitely. This issue is fixed in version 13.0.0. (CVE-2026-112390)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Pillow 是一個 Python 映像庫。從 7.2.0 直到 13.0.0，Pillow 可以在確定 MIC 影像的幀數時進入無限迴圈。MicImageFile 繼承 TIFF 框架遊走，但 MicImageFile.tell 會報告 OLE 資料流程索引，其 seek（） 會重設 TIFF 框架狀態，因此具有至少三個 IFD 的內嵌 TIFF 永遠不會前進。當安裝了 olefile 的應用程式讀取n_frames或儲存特製 MIC 檔案中的所有幀時，非前進遊走可能會無限期地將背景工作者保持在滿 CPU。13.0.0 版已修正此問題。(CVE-2026-112390)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Pillow 是 Python 图像库。从 7.2.013.0.0until ，Pillow 可以在确定 MIC 图像的帧数时进入无限循环。MicImageFile 继承 TIFF 帧遍历，但 MicImageFile.tell 报告 OLE 流索引，其 seek（） 重置 TIFF 帧状态，因此具有至少三个 IFD 的嵌入式 TIFF 永远不会前进。当安装了 olefile 的应用程序读取n_frames或保存来自构建的 MIC 文件的所有帧时，非推进遍历可无限期地使工作线程保持在完全 CPU 状态。此问题已在 13.0.0 版本中修复。(CVE-2026-112390)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Pillow は Python イメージングライブラリです。7.2.0から13.0.0まで、PillowはMIC画像のフレーム数を決定している間、無限ループに入る可能性があります。MicImageFile は TIFF フレームトラバーサルを継承しますが、MicImageFile.tell は OLE ストリームインデックスをレポートし、その seek() は TIFF フレーム状態をリセットするため、少なくとも 3 つの IFD を持つ組み込み TIFF は決して進みません。olefileがインストールされているアプリケーションが細工されたMICファイルからすべてのフレームn_frames読み込むか保存するとき、前進しないトラバーサルが無期限にワーカーをフルCPUに留めておく可能性があります。この問題はバージョン 13.0.0 で修正されています。(CVE-2026-112390)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Pillow is a Python imaging library. From 7.2.0 until 13.0.0, Pillow can enter an infinite loop while     determining the frame count of a MIC image. MicImageFile inherits TIFF frame traversal, but     MicImageFile.tell reports the OLE stream index and its seek() resets TIFF frame state, so an embedded TIFF     with at least three IFDs never advances. When an application with olefile installed reads n_frames or     saves all frames from a crafted MIC file, the non-advancing traversal can hold a worker at full CPU     indefinitely. This issue is fixed in version 13.0.0. (CVE-2026-112390)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the b9a3fd21-d2af-11f1-bae2-3497f65b111b advisory.

    The Pillow project published security advisories for issues fixed               in release 13.0.0.  They include an argument injection in the               Ghostscript call used for EPS images, heap buffer overflows in               several image decoders that can lead to code execution, and               infinite loops and unbounded memory use when opening crafted               image files.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
476880	Chainguard: openstack-horizon-2025.2: security update to 25.5.2_git20260914-r12	Tenable Cloud Security	Chainguard Local Security Checks	10/23/2026	10/27/2026	high
476602	SCA: security update for Pillow (GHSA-22hg-r758-rrw9)	Tenable Cloud Security	SCA Checks	10/22/2026	10/27/2026	high
476880	Chainguard: openstack-horizon-2025.2: security update to 25.5.2_git20260914-r12	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	10/23/2026	10/27/2026	high
476602	SCA: security update for Pillow (GHSA-22hg-r758-rrw9)	Tenable Self-Hosted Container Security	SCA Checks	10/22/2026	10/27/2026	high
367472	Linux Distros 未修補弱點：CVE-2026-112390	Nessus	Misc.	10/20/2026	10/28/2026	high
367472	Linux Distros 未修补的漏洞：CVE-2026-112390	Nessus	Misc.	10/20/2026	10/28/2026	high
367472	Linux Distros のパッチ未適用の脆弱性: CVE-2026-112390	Nessus	Misc.	10/20/2026	10/28/2026	high
367472	Linux Distros Unpatched Vulnerability : CVE-2026-112390	Nessus	Misc.	10/20/2026	10/28/2026	high
373482	FreeBSD : Pillow -- multiple vulnerabilities (b9a3fd21-d2af-11f1-bae2-3497f65b111b)	Nessus	FreeBSD Local Security Checks	10/29/2026	10/29/2026	critical

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

critical