Linux Distros のパッチ未適用の脆弱性: CVE-2026-115921

medium Nessus プラグイン ID 372350

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- Open Neural Network Exchange (ONNX) は、機械学習の相互運用性のためのオープン標準です。1.4.0 年から 1.22.0 年まで、ScanInferenceFunction、ScanInferenceFunction_opset8、ScanInferenceFunction_opset9 は、必要な num_scan_inputs 属性を安全に検証しません。欠如している属性は null ポインターとして逆参照されますが、負の値は size_t に変換され、例外的にサイズが大きすぎる割り当てパスに達する可能性があります。したがって、信頼できないモデルが、onnx.checker.check_model() を渡すことができる負の値のモデルを含めて、形状推論を終了または中断する可能性があります。この問題はバージョン 1.22.0 で修正されています。(CVE-2026-115921)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-115921

プラグインの詳細

深刻度: Medium

ID: 372350

ファイル名: unpatched_CVE_2026_115921.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/27

更新日: 2026/10/28

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus