Linux Distros のパッチ未適用の脆弱性: CVE-2026-12482

low Nessus プラグイン ID 326725

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- keras-team/keras バージョン 3.12.0 の脆弱性により、攻撃者が、「keras/src/utils/file_utils.py」の「filter_safe_tarinfos」検証をバイパスする悪意のある tar アーカイブを細工する可能性があります。特に、シンボリックリンクエントリは通常のファイルエントリと同じ「is_path_in_dir」検証の対象とならず、シンボリックリンクが意図された抽出ディレクトリの外に作成される可能性があります。これにより、シンボリックリンクベースのファイル読み取り、ファイルの上書き、またはディレクトリエスケープ攻撃が引き起こされる可能性があります。この問題は、tarパストラバーサルに対する唯一の防御が「filter_safe_tarinfos」となる、Python 3.10 および 3.11で特に影響を受けます。この脆弱性は、 CVE-2025-12060 や以前に報告されたその他の問題とは異なります。(CVE-2026-12482)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2026-12482

プラグインの詳細

深刻度: Low

ID: 326725

ファイル名: unpatched_CVE_2026_12482.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/7/14

更新日: 2026/7/16

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus