Linux Distros のパッチ未適用の脆弱性: CVE-2026-12480

medium Nessus プラグイン ID 324790

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- 3.13.2 までのバージョンの Keras は、 CVE-2026-1669 の修正が不完全なため、任意の HDF5 ファイル読み取りに対して脆弱です。HDF5データセットの「dataset.is_virtual」プロパティをチェックできない「H5IOStore._verify_dataset()」および「file_editor.py」メソッドに脆弱性があります。これにより、攻撃者は、被害者のファイルシステム上の外部 HDF5 ファイルを参照する仮想データセット(VDS)を含む、悪意のある「.keras」モデルアーカイブまたは「.h5」重みファイルを作成できます。被害者が「keras.models.load_model()」または「keras.saving.load_model()」を使用してモデルをロードすると、外部ファイルが透過的に読み取られ、情報漏洩につながる可能性があります。バージョン 3.12.2 および 3.14.1 で修正されました。(CVE-2026-12480)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2026-12480

プラグインの詳細

深刻度: Medium

ID: 324790

ファイル名: unpatched_CVE_2026_12480.nasl

バージョン: 1.5

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/7/2

更新日: 2026/9/4

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus