Rocky Linux 8 主機上安裝的多個套件受到 CIQ crlsa-2026_92639 公告中提及的多個弱點影響。

    * 枕頭：枕頭：透過 PDF 剖析器中的無限遞迴造成拒絕服務 （CVE-2026-112391）

    * 枕頭：枕頭：影像轉換期間透過雙重釋放拒絕服務 （CVE-2026-112402）

    * pillow： pillow：透過排名篩選器中的零尺寸影像造成拒絕服務 （CVE-2026-112392）

    * pillow： pillow：透過對零寬度影像進行越界記憶體存取的拒絕服務 （CVE-2026-112397）

    * pillow： 枕頭：透過 Image.merge（） 中的 null 指標解除參照造成拒絕服務 （CVE-2026-112405）

    * 枕頭：枕頭：透過精心製作的多幀影像轉換進行拒絕服務 （CVE-2026-112894）

    * 枕頭：枕頭：在附加作業期間透過特製的 PDF 造成拒絕服務 （CVE-2026-112895）

    * 枕頭：枕頭：PDF 頁面重寫期間透過無限迴圈造成拒絕服務 （CVE-2026-112406）

    * 枕頭：枕頭：透過 PDF 檔案中的重複頁面引用進行拒絕服務 （CVE-2026-96640）

    * pillow： pillow：透過 MSP 影像解碼器中的無限記憶體擴充造成拒絕服務 （CVE-2026-112892）

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：python-pillow-debuginfo / python-pillow-debugsource / etc 多個弱點（crlsa-2026_92639）

high Nessus Plugin ID 374494

版本 1.1

偵測

Rocky Linux 8 [CIQ] 安全性更新：python-pillow-debuginfo / python-pillow-debugsource / etc 多個弱點 （crlsa-2026_92639）

high Nessus Plugin ID 374494

版本 1.1

Rocky Linux 8 [CIQ] 安全性更新：python-pillow-debuginfo / python-pillow-debugsource / etc 多個弱點（crlsa-2026_92639）