Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - keras-team/keras バージョン 3.12.0 の脆弱性により、攻撃者が、「keras/src/utils/file_utils.py」の「filter_safe_tarinfos」検証をバイパスする悪意のある tar アーカイブを細工する可能性があります。特に、シンボリックリンクエントリは通常のファイルエントリと同じ「is_path_in_dir」検証の対象とならず、シンボリックリンクが意図された抽出ディレクトリの外に作成される可能性があります。これにより、シンボリックリンクベースのファイル読み取り、ファイルの上書き、またはディレクトリエスケープ攻撃が引き起こされる可能性があります。この問題は、tarパストラバーサルに対する唯一の防御が「filter_safe_tarinfos」となる、Python 3.10 および 3.11で特に影響を受けます。この脆弱性は、 CVE-2025-12060 や以前に報告されたその他の問題とは異なります。(CVE-2026-12482)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-12482

low Nessus プラグイン ID 326725

バージョン 1.3