Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - keras-team/keras バージョン 3.14.0 の脆弱性により、「Lambda」レイヤーでの逆シリアル化の不適切な処理により、任意のコードの実行が引き起こされる可能性があります。特に、「safe_mode」が「None」に設定されている場合、「_raise_for_lambda_deserialization()」関数は、セーフモードガードを強制できません。これは、「from_config()」が「SafeModeScope」コンテキストの外部で呼び出された場合のデフォルト値です。この論理エラーは、「None」(設定解除/デフォルト拒否)と「False」(明示的に無効化)を混同し、ガードをバイパスし、攻撃者が制御する「marshal」バイトコードを逆シリアル化できるようにします。影響を受ける呼び出しサイトには、「keras.layers.deserialize(config)」、「keras.models.clone_model(model)」、および囲む「SafeModeScope(True)」がない「Lambda.from_config(config)」の直接呼び出しが含まれます。この脆弱性が悪用されて、サーバーまたはユーザープロセスのコンテキストでOSレベルの任意のコードが実行される可能性があります。
    (CVE-2026-12481)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-12481

critical Nessus プラグイン ID 325265

バージョン 1.3