Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 如果 __reduce__ 进行 os.system 调用则 0.23.0 及之前版本的 scikit-learn又称 sklearn可对传递到 joblib.load() 函数的不受信任文件进行反序列化并执行命令。注意第三方对此问题存在争议因为 joblib.load() 函数被记录为不安全而用户有责任以安全的方式使用该函数 (CVE-2020-13092)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2020-13092

critical Nessus 插件 ID 255604

版本 1.4