There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Pillow is a Python imaging library. From 12.0.0 until 13.0.0, Pillow's Image.merge() can dereference a
    null image8 plane. Validation skips the first input band, allowing a 32-bit integer or floating-point
    image backed by image32 storage to be merged as a narrower multiband image. A crafted IPTC file can reach
    this path when an application opens and loads it, or a caller can invoke Image.merge() directly with such
    a first band. This causes a native process crash. This issue is fixed in version 13.0.0. (CVE-2026-112405)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Pillow 是 Python 图像库。From 12.0.0 until 13.0.0， Pillow 的 Image.merge（） 可以取消引用空 image8 平面。验证会跳过第一个输入频段，从而允许将由 image32 存储备份的 32 位整数或浮点图像合并为较窄的多波段图像。当应用程序打开并加载该路径时，构建的 IPTC 文件可到达该路径，或者调用程序可直接使用此类第一个波段调用 Image.merge（）。这会导致本机进程崩溃。此问题已在 13.0.0 版本中修复。(CVE-2026-112405)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Pillow 是一個 Python 映像庫。From 12.0.0 until 13.0.0，Pillow 的 Image.merge（） 可以取消參照空 image8 平面。驗證會略過第一個輸入頻段，允許將由 image32 儲存體支援的 32 位元整數或浮點影像合併為較窄的多頻段影像。當應用程式開啟並載入它時，特製的 IPTC 檔案可以到達此路徑，或者調用方可以使用這樣的第一個頻段直接叫用 Image.merge（）。這會導致原生處理程序損毀。13.0.0 版已修正此問題。(CVE-2026-112405)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Pillow は Python イメージングライブラリです。12.0.0 から 13.0.0まで、Pillow の Image.merge() は null の image8 プレーンを逆参照する可能性があります。検証は最初の入力帯域をスキップし、image32ストレージによって支えられる32ビット整数または浮動小数点画像を、より狭いマルチバンド画像としてマージできるようにします。アプリケーションが開いてロードするとき、細工された IPTC ファイルがこのパスに到達したり、呼び出し元がそのような最初のバンドを使って Image.merge() を直接呼び出したりする可能性があります。これにより、ネイティブプロセスクラッシュが発生します。この問題はバージョン 13.0.0 で修正されています。(CVE-2026-112405)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Pillow is a Python imaging library. From 12.0.0 until 13.0.0, Pillow's Image.merge() can dereference a     null image8 plane. Validation skips the first input band, allowing a 32-bit integer or floating-point     image backed by image32 storage to be merged as a narrower multiband image. A crafted IPTC file can reach     this path when an application opens and loads it, or a caller can invoke Image.merge() directly with such     a first band. This causes a native process crash. This issue is fixed in version 13.0.0. (CVE-2026-112405)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
476589	SCA: security update for pillow (GHSA-cp9v-662q-vvx9)	Tenable Cloud Security	SCA Checks	10/22/2026	10/22/2026	high
476891	Chainguard: openstack-horizon-2025.2: security update to 25.5.2_git20260914-r12	Tenable Cloud Security	Chainguard Local Security Checks	10/23/2026	10/23/2026	high
476589	SCA: security update for pillow (GHSA-cp9v-662q-vvx9)	Tenable Self-Hosted Container Security	SCA Checks	10/22/2026	10/22/2026	high
476891	Chainguard: openstack-horizon-2025.2: security update to 25.5.2_git20260914-r12	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	10/23/2026	10/23/2026	high
367599	Linux Distros 未修补的漏洞：CVE-2026-112405	Nessus	Misc.	10/20/2026	10/23/2026	high
367599	Linux Distros 未修補弱點：CVE-2026-112405	Nessus	Misc.	10/20/2026	10/23/2026	high
367599	Linux Distros のパッチ未適用の脆弱性: CVE-2026-112405	Nessus	Misc.	10/20/2026	10/23/2026	high
367599	Linux Distros Unpatched Vulnerability : CVE-2026-112405	Nessus	Misc.	10/20/2026	10/23/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high