Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 scikit-learn 的 TfidfVectorizer 中发现一个敏感数据泄露漏洞尤其是 1.4.1.post1 及之前版本已在 1.5.0版本中修复。导致该漏洞的原因是在“stop_words_”属性内意外存储了培训数据中存在的所有标记而不是只存储 TF-IDF 技术正常运行所需的标记子集。此行为可能导致敏感信息泄漏因为“stop_words_”属性可能包含密码或密钥等应被丢弃而非存储的标记。此漏洞的影响因矢量化器所处理数据的性质而异。 (CVE-2024-5206)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-5206

medium Nessus 插件 ID 257393

版本 1.9