Ray 2.49.0 < 2.55.0 リモートコード実行 (CVE-2026-41486)

high Nessus プラグイン ID 311475

Language:

概要

リモートホストにインストールされている Python ライブラリは、リモートでコードが実行される脆弱性の影響を受けます。

説明

リモートホストにインストールされている Ray のバージョンは、2.49.0 以上かつ 2.55.0 未満です。したがって、以下のリモートコード実行の脆弱性の影響を受けます。

- Ray Data は、PyArrow 上でカスタム Arrow 拡張タイプをグローバルに登録します。PyArrow がこれらの拡張タイプを含む Parquet ファイルを読み込むと、フィールドのメタデータバイトに対して __arrow_ext_deserialize__ を呼び出します。
Ray の実装では、これらのバイトが cloudpickle.loads() に直接渡され、行データが読み込まれる前に、スキーマ解析中で任意のコードが実行されます。攻撃者は、Ray Data パイプラインで読み込まれた際に、Ray Worker プロセスユーザーとして任意のコードを実行させる悪意のある Parquet ファイルを作成できます。
(CVE-2026-41486)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。