遠端主機上安裝的 python-pillow 版本比 2.0.0-23.gitd1c6db8 舊。因此，它會受到 ALAS2-2026-3180 公告中提及的一個弱點影響。

    Pillow 是 Python 影像處理程式庫。從 10.3.0 到 12.1.1之前的 版本載入特製 PSD 影像時可能會觸發 n 超出邊界寫入。此弱點已在 12.1.1 中修復。(CVE-2026-25990)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:14873 公告中提及的多個弱點影響。

    Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。

    安全性修正：

    * python-pillow：Pillow：透過特製的 PSD 映像造成的超出邊界寫入弱點 (CVE-2026-25990)

    * candlepin：mchange-commons-java：透過特製物件的 JNDI 解除參照執行任意程式碼 (CVE-2026-27727)

    * python-markdown：透過格式錯誤的類 HTML 序列造成拒絕服務 (CVE-2025-69534)

    * python-pyOpenSSL：DTLS Cookie 回呼緩衝區溢位 (CVE-2026-27459)

    * rubygem-activesupport：主動支援：透過大型科學記數法字串 (CVE-2026-33176) 造成拒絕服務

    錯誤修正：

    * 在 Satellite 用戶端 rhsm 快取中找到的 Satellite 資訊清單消費者設定檔憑證和金鑰 (SAT-43920)

    * 在全域註冊執行期間，所有通訊均應僅透過 https 進行 (SAT-43921)

    * 在外部 Capsule 管理的隔離網路中，無法透過 REST API 產生註冊命令 (SAT-43922)

    * RHEL 7 主機的勘誤適用性和重新整理適用性任務會執行 dnf 命令。(SAT-43923)

    * 「所有主機」頁面和 [主機詳細資料] 索引標籤中未填入 BIOS 資訊 (SAT-43925)

    * 執行 'katello::clean_backend_objects' rake 任務需要很長時間才能完成 (SAT-43926)

    * Puppet 事實剖析器無法建立封鎖 Satellite leapp 升級的作業系統項目 (SAT-43928)

    * 使用全域註冊方法將雲端執行個體主機註冊至 Red Hat Satellite 後，無法透過訂閱存取儲存庫 (SAT-43929)

    * Virt-who 設定的「概覽」頁面中以明文形式顯示的 proxy 密碼 (SAT-43931)

    * Satellite 上具有檢視者角色的非管理員使用者無法查看主機群組。(SAT-44039)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 25.10 主機上安裝的套件受 USN-8047-1 公告中所提及的一個弱點影響。

    Yarden Porat 發現 Pillow 未正確處理某些格式錯誤的 PSD 影像。攻擊者可利用此問題造成 Pillow 損毀進而導致拒絕服務或可能執行任意程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝一個受到 dsa-6147 公告中提及的弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6147-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 2 月 20 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件pillow CVE ID CVE-2026-25990

    Yarden Porat 發現如果處理格式錯誤的影像Pillow (一種 Python 影像庫) 的 PSD 支援中遺漏輸入清理可導致拒絕服務或執行任意程式碼。

    舊的穩定發行版本 (bookwarm) 未受影響。

    針對穩定的發行版本 (trixie)此問題已在 11.1.0-5+deb13u1 版本中修正。

    建議您升級 pillow 套件。

    如需有關 pillow 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/pillow

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-1452 公告中提及的一個弱點影響。

    Pillow 是 Python 影像處理程式庫。從 10.3.0 到 12.1.1之前的 版本載入特製 PSD 影像時可能會觸發 n 超出邊界寫入。此弱點已在 12.1.1 中修復。(CVE-2026-25990)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2026:6278 公告中提及的多個弱點影響。

    Red Hat Ansible Automation Platform 提供企業架構，用於大規模構建、部署和管理 IT 自動化。IT 管理員可針對如何將自動化套用至個別團隊，提供自上而下的準則，自動化開發人員則可繼續自由撰寫利用現有知識的工作，而不會產生額外負荷。Ansible Automation Platform 可讓組織內的使用者透過簡單、功能強大且無代理程式的語言，共用、檢查和管理自動化內容。

    安全性修正：

    * automation-gateway-proxy：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)
    * automation-gateway-proxy：在 net/url 剖析查詢參數時發生的記憶體耗盡 (CVE-2025-61726)
    * python3.12-pillow: Pillow：透過特製的 PSD 映像造成的超出邊界寫入弱點 (CVE-2026-25990)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    重要提示：所有使用者必須下載最新版本的安裝程式。嘗試使用先前版本的安裝程式進行安裝或升級都可導致失敗。

    請參閱「參考資源」一節中列出的版本資訊，瞭解有關此版本的詳細資料。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:6277 公告中提及的多個弱點影響。

    Red Hat Ansible Automation Platform 提供企業架構，用於大規模構建、部署和管理 IT 自動化。IT 管理員可針對如何將自動化套用至個別團隊，提供自上而下的準則，自動化開發人員則可繼續自由撰寫利用現有知識的工作，而不會產生額外負擔。Ansible Automation Platform 可讓組織內的使用者透過簡單、功能強大且無代理程式的語言，共用、檢查和管理自動化內容。

    安全性修正：

    * automation-gateway-proxy：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)
    * automation-gateway-proxy：在 net/url 剖析查詢參數時發生的記憶體耗盡 (CVE-2025-61726)
    * automation-platform-ui: SVGO：透過 XML 實體擴充造成的拒絕服務 (CVE-2026-29074)
    * automation-platform-ui: Minimatch：在 glob 運算式中透過災難性回溯造成的拒絕服務 (CVE-2026-27904)
    * automation-platform-ui：透過 $data 參照造成的 ReDoS (CVE-2025-69873)
    * automation-platform-ui：受到透過 mergeConfig 中的 __proto__ 金鑰造成的拒絕服務影響的 Axios (CVE-2026-25639)
    * python3.12-pillow: Pillow：透過特製的 PSD 映像造成的超出邊界寫入弱點 (CVE-2026-25990)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    重要提示：所有使用者必須下載最新版本的安裝程式。嘗試使用先前版本的安裝程式進行安裝或升級都可導致失敗。

    請參閱「參考資源」一節中列出的版本資訊，瞭解有關此版本的詳細資料。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2026:14874 公告中提及的多個弱點影響。

    Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。

    安全性修正：

    * python-pillow：Pillow：透過特製的 PSD 映像造成的超出邊界寫入弱點 (CVE-2026-25990)

    * candlepin：mchange-commons-java：透過特製物件的 JNDI 解除參照執行任意程式碼 (CVE-2026-27727)

    * python-markdown：透過格式錯誤的類 HTML 序列造成拒絕服務 (CVE-2025-69534)

    * python-pyOpenSSL：DTLS Cookie 回呼緩衝區溢位 (CVE-2026-27459)

    * rubygem-activesupport：主動支援：透過大型科學記數法字串 (CVE-2026-33176) 造成拒絕服務

    錯誤修正：

    * 在 Satellite 用戶端 rhsm 快取中找到的 Satellite 資訊清單消費者設定檔憑證和金鑰 (SAT-43030)

    * 在全域註冊執行期間，所有通訊均應僅透過 https 進行 (SAT-44031)

    * 在外部 Capsule 管理的隔離網路中，無法透過 REST API 產生註冊命令 (SAT-44032)

    * 執行 'katello::clean_backend_objects' rake 任務需要很長時間才能完成 (SAT-44033)

    * Puppet 事實剖析器無法建立封鎖 Satellite leapp 升級的作業系統項目 (SAT-44035)

    * 使用全域註冊方法將雲端執行個體主機註冊至 Red Hat Satellite 後，無法透過訂閱存取存放庫 (SAT-44036)

    * Virt-who 設定的「概覽」頁面中以明文形式顯示的 proxy 密碼 (SAT-43834)

    * Satellite 上具有檢視者角色的非管理員使用者無法查看主機群組。(SAT-44034)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
301268	Amazon Linux 2python-pillow --advisory ALAS2-2026-3180 (ALAS-2026-3180)	Nessus	Amazon Linux Local Security Checks	2026/3/6	2026/3/9	critical
313174	RHEL 9：Satellite 6.17.8 Async Update (重要) (RHSA-2026:14873)	Nessus	Red Hat Local Security Checks	2026/5/7	2026/5/7	critical
299493	Ubuntu 25.10 Pillow 弱點 (USN-8047-1)	Nessus	Ubuntu Local Security Checks	2026/2/19	2026/2/20	critical
299778	Debian dsa-6147python-pil-doc - 安全性更新	Nessus	Debian Local Security Checks	2026/2/23	2026/2/24	critical
301350	Amazon Linux 2023：python3-pillow、python3-pillow-devel、python3-pillow-tk (ALAS2023-2026-1452)	Nessus	Amazon Linux Local Security Checks	2026/3/6	2026/3/9	critical
304542	RHEL 8/9：Red Hat Ansible Automation Platform 2.5 產品安全性和錯誤修正更新 (重要) (RHSA-2026:6278)	Nessus	Red Hat Local Security Checks	2026/4/1	2026/4/1	critical
304424	RHEL 9：Red Hat Ansible Automation Platform 2.6 產品安全性和錯誤修正更新 (重要) (RHSA-2026:6277)	Nessus	Red Hat Local Security Checks	2026/3/31	2026/3/31	critical
313105	RHEL 8 / 9：Satellite 6.16.8 Async Update (重要) (RHSA-2026:14874)	Nessus	Red Hat Local Security Checks	2026/5/7	2026/5/7	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical