Linux Distros のパッチ未適用の脆弱性: CVE-2026-115920

medium Nessus プラグイン ID 372367

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- Open Neural Network Exchange (ONNX) は、機械学習の相互運用性のためのオープン標準です。1.2.1から1.22.0まで、ConvTranspose 形状推論は、空のeffective_kernel_shapeを派生させ、入力の空間次元に対してインデックスを作成することにより、kernel_shape属性なしで 3 次元未満の重みテンソルを処理します。この欠陥は convTransposeShapeInference_opset11() および現在の推論パスに影響を与え、onnx.checker.check_model() を渡すことができる信頼できないモデルが onnx.shape_inference.infer_shapes() をクラッシュさせ、機密性や整合性への影響を実証せずにサービス拒否を引き起こす可能性があります。この問題はバージョン 1.22.0 で修正されています。(CVE-2026-115920)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-115920

プラグインの詳細

深刻度: Medium

ID: 372367

ファイル名: unpatched_CVE_2026_115920.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/27

更新日: 2026/10/28

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus