Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - onnx/onnx 框架版本 1.16.0的 `download_model_with_test_data` 函数中的漏洞允许任意文件覆盖，这是因为恶意 tar 文件中未充分防止路径遍历攻击所致。此漏洞使攻击者能够覆盖系统上的任何文件，可能导致远程代码执行，以及删除系统、个人或应用程序文件，从而影响系统的完整性和可用性。产生 问题的原因是 函数处理 tar 文件提取，而未针对 tar 文件内的路径执行安全检查，这一点已由能够通过在恶意 tar 文件。 (CVE-2024-5187)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2024-5187

high Nessus 插件 ID 230538

版本 1.2