遠端主機上安裝的 python-pillow 版本比 2.0.0-23.gitd1c6db8 舊。因此，它會受到 ALAS2-2026-3312 公告中所提及的多個弱點影響。

    Pillow 是一個 Python 影像庫。在版本 12.2.0之前，如果字體針對每個字形前進過多，當 Pillow 追蹤目前位置時，可能會導致整數溢位。此問題已在 12.2.0 版中修正。(CVE-2026-42308)

    Pillow 是一個 Python 影像庫。從版本 10.3.0 到之前版本 12.2.0，處理惡意 PSD 檔案可能會導致記憶體損毀，進而導致當機或執行任意程式碼。
    此問題已在 12.2.0 版中修正。(CVE-2026-42311)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2 ： python-pillow， --advisory ALAS2-2026-3312 （ALAS-2026-3312）

high Nessus Plugin ID 316935

找不到依附元件