Ubuntu Security Notice USN-9064-1: Pillow Vulnerabilities
This Ubuntu Security Notice details multiple vulnerabilities discovered in the Pillow image processing library. These vulnerabilities range from denial of service attacks due to infinite loops and memory exhaustion, to potential crashes and arbitrary code execution. The affected Ubuntu versions include 26.10, 26.04 LTS, 24.04 LTS, 22.04 LTS, 20.04 LTS, and 18.04 LTS. What to do: Companies utilizing Pillow within these Ubuntu versions should immediately review the details of each CVE (CVE-2026-112390 through CVE-2026-112897) and apply any available patches or updates provided by Canonical. Given the breadth of potential vulnerabilities, a thorough assessment of Pillow’s usage within your systems is recommended.
Ubuntu hat mehrere Schwachstellen in der Pillow-Bibliothek entdeckt. Diese Schwachstellen reichen von Denial-of-Service-Angriffen aufgrund von Endlosschleifen und Speicherverbrauch bis hin zu potenziellen Abstürzen und Ausführung von Arbitärcode. Die betroffenen Ubuntu-Versionen sind 26.10, 26.04 LTS, 24.04 LTS, 22.04 LTS, 20.04 LTS und 18.04 LTS. Es wird empfohlen, die Details der CVEs (CVE-2026-112390 bis CVE-2026-112897) zu prüfen und gegebenenfalls Patches oder Updates von Canonical anzuwenden.
Stumptner IT unterstützt Unternehmen bei akuten Problemen und dauerhafter IT-Betreuung.