Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 信頼できないデータの逆シリアル化が、 3.11.0 から 3.11.3を含まないバージョンを実行している Keras フレームワークのバージョンで発生する可能性があります。これにより、セーフモードであるにもかかわらずロードされると、torchModuleWrapper クラスを含む悪意をもってアップロードされた Keras ファイルが、エンドユーザーのシステム上で任意のコードを実行する可能性があります。有効化されています。この脆弱性は、ローカルファイルとリモートファイルの両方を介してトリガーできます。CVE-2025-49655

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-49655

critical Nessus プラグイン ID 271683

バージョン 1.3