Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Keras の keras.utils.get_file API は、tar アーカイブに対して extract=True オプションを使用して使用されたとき、パストラバーサル攻撃に対して脆弱です。このユーティリティは、filter=data 機能なしで Python の tarfile.extractall 関数を使用します。リモートの攻撃者が、特別なシンボリックリンクを含む悪意のある tar アーカイブを作成でき、これを抽出すると、意図された保存先フォルダー外のファイルシステム上の場所に任意のファイルを書き込む可能性があります。この脆弱性は、 CVE-2025-4517として特定されている、Python tarfile の根本的な弱点に関連しています。注意Python を CVE-2025-4517 修正するバージョンの 1 つ例えば Python 3.13.4では不十分であることに注意してください。さらに、Keras を、 修正付きのバージョンにアップグレードする必要がありますKeras 3.12] 。CVE-2025-12060

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-12060

high Nessus プラグイン ID 272074

バージョン 1.3