Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - keras-team/keras バージョン 3.14.0 での脆弱性により、「Lambda」レイヤーでの逆シリアル化の不適切な処理により、任意のコードの実行が可能になります。特に、「safe_mode」が「None」に設定されている場合、「_raise_for_lambda_deserialization()」関数は、セーフモードガードを強制できません。これは、「from_config()」が「SafeModeScope」コンテキストの外部で呼び出された場合のデフォルト値です。この論理エラーは、「None」(未設定/デフォルト拒否) と「False」(明示的に無効化) を混同し、ガードをバイパスして、攻撃者が制御する「marshal」バイトコードを逆シリアル化できるようにします。影響を受ける呼び出しサイトには、「keras.layers.deserialize(config)」、「keras.models.clone_model(model)」、および囲む「SafeModeScope(True)」がない「Lambda.from_config(config)」の直接呼び出しが含まれます。この脆弱性が悪用されて、サーバーまたはユーザープロセスのコンテキストで OS レベルの任意のコードが実行される可能性があります。
    (CVE-2026-12481)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-12481

critical Nessus プラグイン ID 325265

バージョン 1.5