There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Open Neural Network Exchange (ONNX) is an open standard for machine learning interoperability. From 1.2.1
    until 1.22.0, ConvTranspose shape inference processes a weight tensor with fewer than three dimensions
    without a kernel_shape attribute by deriving an empty effective_kernel_shape and indexing it for the
    input's spatial dimensions. The flaw affects convTransposeShapeInference_opset11() and the current
    inference path, and an untrusted model that can pass onnx.checker.check_model() can crash
    onnx.shape_inference.infer_shapes(), causing denial of service without demonstrated confidentiality or
    integrity impact. This issue is fixed in version 1.22.0. (CVE-2026-115920)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 開放神經網路交換 （ONNX） 是機器學習互通性的開放標準。從 1.2.1 until 1.22.0，ConvTranspose 形狀推斷會衍生空effective_kernel_shape，並針對輸入的空間維度編製索引，以處理少於三維的權重張量，而沒有 kernel_shape 屬性。此缺陷會影響 convTransposeShapeInference_opset11（） 和目前的推論路徑，並且可以通過 onnx.checker.check_model（） 的不受信任模型可能會崩潰 onnx.shape_inference.infer_shapes（），從而導致拒絕服務，而不會證明機密性或完整性影響。1.22.0 版已修正此問題。(CVE-2026-115920)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 开放神经网络交换 （ONNX） 是机器学习互操作性的开放标准。From 1.2.1 until 1.22.0， ConvTranspose 形状推理通过派生空effective_kernel_shape并为输入的空间维度编制索引来处理没有 kernel_shape 属性的少于三维的权重张量。此缺陷会影响 convTransposeShapeInference_opset11（） 和当前推理路径，且可传递 onnx.checker.check_model（） 的不受信任模型可使 onnx.shape_inference.infer_shapes（） 崩溃，从而在未证实机密性或完整性影响的情况下造成拒绝服务。此问题已在 1.22.0 版本中修复。(CVE-2026-115920)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Open Neural Network Exchange (ONNX) は、機械学習の相互運用性のためのオープン標準です。1.2.1から1.22.0まで、ConvTranspose 形状推論は、空のeffective_kernel_shapeを派生させ、入力の空間次元に対してインデックスを作成することにより、kernel_shape属性なしで 3 次元未満の重みテンソルを処理します。この欠陥は convTransposeShapeInference_opset11() および現在の推論パスに影響を与え、onnx.checker.check_model() を渡すことができる信頼できないモデルが onnx.shape_inference.infer_shapes() をクラッシュさせ、機密性や整合性への影響を実証せずにサービス拒否を引き起こす可能性があります。この問題はバージョン 1.22.0 で修正されています。(CVE-2026-115920)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Open Neural Network Exchange (ONNX) is an open standard for machine learning interoperability. From 1.2.1     until 1.22.0, ConvTranspose shape inference processes a weight tensor with fewer than three dimensions     without a kernel_shape attribute by deriving an empty effective_kernel_shape and indexing it for the     input's spatial dimensions. The flaw affects convTransposeShapeInference_opset11() and the current     inference path, and an untrusted model that can pass onnx.checker.check_model() can crash     onnx.shape_inference.infer_shapes(), causing denial of service without demonstrated confidentiality or     integrity impact. This issue is fixed in version 1.22.0. (CVE-2026-115920)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
477768	SCA: security update for onnx (GHSA-6pwm-x34p-fvj2)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/29	2026/10/29	medium
477893	Echo: onnx: security update to 1.17.0-3+e5	Tenable Cloud Security	Echo Local Security Checks	2026/10/29	2026/10/29	medium
477768	SCA: security update for onnx (GHSA-6pwm-x34p-fvj2)	Tenable Cloud Security	SCA Checks	2026/10/29	2026/10/29	medium
477893	Echo: onnx: security update to 1.17.0-3+e5	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/29	2026/10/29	medium
372367	Linux Distros 未修補弱點：CVE-2026-115920	Nessus	Misc.	2026/10/27	2026/10/28	medium
372367	Linux Distros 未修补的漏洞：CVE-2026-115920	Nessus	Misc.	2026/10/27	2026/10/28	medium
372367	Linux Distros のパッチ未適用の脆弱性: CVE-2026-115920	Nessus	Misc.	2026/10/27	2026/10/28	medium
372367	Linux Distros Unpatched Vulnerability : CVE-2026-115920	Nessus	Misc.	2026/10/27	2026/10/28	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium