There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Pillow is a Python imaging library. Prior to 13.0.0, Pillow can double free image memory when
    ImagingScaleAffine encounters a selective allocation failure. The affected fast path handles
    Transform.EXTENT or pure scale-and-translate Transform.AFFINE operations with the default NEAREST
    resampling. The output image allocation must succeed while the additional per-column lookup allocation
    fails, after which the error path deletes image storage that later cleanup releases again. An attacker who
    can drive such a large Image.transform() operation under memory pressure may trigger the failure. This can
    crash the process and may corrupt memory. This issue is fixed in version 13.0.0. (CVE-2026-112402)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Pillow 是 Python 图像库。在低于 的版本中 13.0.0，Pillow 可在 ImagingScaleAffine 遇到选择性分配失败时双重释放图像内存。受影响的快速路径使用默认的 NEAREST 再采样处理 Transform.EXTENT 或纯缩放和平移 Transform.AFFINE 操作。输出图像分配必须成功，而其他每列查找分配失败，之后错误路径会删除稍后清理再次释放的图像存储。可在内存压力下驱动如此大型 Image.transform（） 操作的攻击者可能会触发失败。这会造成进程崩溃并可能损坏内存。此问题已在 13.0.0 版本中修复。(CVE-2026-112402)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Pillow 是一個 Python 映像庫。在 之前， 13.0.0當 ImagingScaleAffine 遇到選擇性配置失敗時，Pillow 可以加倍釋放影像記憶體。受影響的快速路徑會處理 Transform.EXTENT 或純比例轉換 Transform.AFFINE 作業，並使用預設的 NEAREST 重新取樣。輸出映像配置必須成功，而額外的每欄查閱配置失敗，之後錯誤路徑會刪除稍後清理再次釋放的映像儲存體。能夠在記憶體壓力下驅動如此大的 Image.transform（） 作業的攻擊者可能會觸發失敗。這可能會使進程崩潰並可能損壞記憶體。13.0.0 版已修正此問題。(CVE-2026-112402)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Pillow は Python イメージングライブラリです。13.0.0より前では、ImagingScaleAffine が選択的割り当てエラーに遭遇すると、Pillow は画像メモリを二重解放する可能性があります。影響を受けるファストパスは、デフォルトの NEAREST リサンプリングを使用して、Transform.EXTENT または純粋なスケールと変換の Transform.AFFINE 操作を処理します。追加の列ごとのルックアップ割り当てが失敗する間、出力イメージの割り当ては成功する必要があり、その後、エラーパスによってイメージストレージが削除され、その後クリーンアップが再度リリースされます。このような大きな Image.transform() 操作をメモリ負荷の下で実行できる攻撃者が、障害を発生させる可能性があります。これによりプロセスがクラッシュし、メモリが破損する可能性があります。この問題はバージョン 13.0.0 で修正されています。(CVE-2026-112402)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Pillow is a Python imaging library. Prior to 13.0.0, Pillow can double free image memory when     ImagingScaleAffine encounters a selective allocation failure. The affected fast path handles     Transform.EXTENT or pure scale-and-translate Transform.AFFINE operations with the default NEAREST     resampling. The output image allocation must succeed while the additional per-column lookup allocation     fails, after which the error path deletes image storage that later cleanup releases again. An attacker who     can drive such a large Image.transform() operation under memory pressure may trigger the failure. This can     crash the process and may corrupt memory. This issue is fixed in version 13.0.0. (CVE-2026-112402)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
476893	Chainguard: openstack-horizon-2025.2: security update to 25.5.2_git20260914-r12	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	10/23/2026	10/28/2026	high
476893	Chainguard: openstack-horizon-2025.2: security update to 25.5.2_git20260914-r12	Tenable Cloud Security	Chainguard Local Security Checks	10/23/2026	10/28/2026	high
476590	SCA: security update for Pillow (GHSA-7mwm-ghpf-9vrm)	Tenable Cloud Security	SCA Checks	10/22/2026	10/28/2026	high
476590	SCA: security update for Pillow (GHSA-7mwm-ghpf-9vrm)	Tenable Self-Hosted Container Security	SCA Checks	10/22/2026	10/28/2026	high
367556	Linux Distros 未修补的漏洞：CVE-2026-112402	Nessus	Misc.	10/20/2026	10/28/2026	high
367556	Linux Distros 未修補弱點：CVE-2026-112402	Nessus	Misc.	10/20/2026	10/28/2026	high
367556	Linux Distros のパッチ未適用の脆弱性: CVE-2026-112402	Nessus	Misc.	10/20/2026	10/28/2026	high
367556	Linux Distros Unpatched Vulnerability : CVE-2026-112402	Nessus	Misc.	10/20/2026	10/28/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high