Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - オープンニューラルネットワーク交換(ONNX)は機械学習の相互運用性のためのオープンスタンダードです。バージョン 1.21.0以前は、ONNXのExternalDataInfoクラスはPythonのsetattr()関数を使って、ONNXモデルファイルからメタデータ(ファイルパスやデータ長など)を直接読み込んでいました。ファイルのキーが有効かどうかは確認しませんでした。このため、攻撃者は内部オブジェクトのプロパティを上書きする悪意あるモデルを作成する可能性があります。この問題には、バージョン 1.21.0 でパッチが適用されています。(CVE-2026-34445)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-34445

high Nessus プラグイン ID 304720

バージョン 1.4