Linux Distros のパッチ未適用の脆弱性: CVE-2026-9335

medium Nessus プラグイン ID 331660

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- keras-team/keras versions <= 3.14.0 の脆弱性により、HDF5 ExternalLinks の処理が不適切なために、任意のローカル HDF5 ファイルコンテンツの漏洩が引き起こされる可能性があります。「KerasFileEditor」および「keras.saving.load_weights」関数は、「safe_get_h5_group」および「safe_get_h5_dataset」ヘルパーをバイパスします。これらは、ExternalLinks および SoftLinks を拒否するように設計されています。これにより、外部 HDF5 ファイルへのリンクが自動的に逆参照され、攻撃者が被害者のローカルファイルシステムから機密データを漏洩することが可能になります。具体的には、「KerasFileEditor」はリンクされたファイルから属性やデータセットをその内部構造に抽出し、「keras.saving.load_weights」はリンクされたファイルからユーザーのモデルに重みをロードします。この問題は、ExternalLinks を含む悪意のある「.h5」、「.weights.h5」、または「.keras」ファイルを提供することで悪用される可能性があります。
(CVE-2026-9335)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-9335

プラグインの詳細

深刻度: Medium

ID: 331660

ファイル名: unpatched_CVE_2026_9335.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/2

更新日: 2026/8/2

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus