Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当 Keras 中的 keras.utils.get_file API 与 tar 存档的 extract=True 选项一起使用时容易遭受路径遍历攻击。该实用工具使用 Python 的 tarfile.extractall 函数而不使用 filter=data 功能。远程攻击者可构建包含特殊符号链接的恶意 tar 存档当提取这些存档时可让攻击者向文件系统上预期的目标文件夹以外的任何位置写入任意文件。此漏洞链接至底层 Python tarfile 漏洞标识为 CVE-2025-4517。请注意仅将 Python 升级到修复 CVE-2025-4517 的版本例如 Python 3.13.4是不够的。此外还需要将 Keras 升级到具有 补丁的版本 (Keras 3.12)。 (CVE-2025-12060)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-12060

high Nessus 插件 ID 272074

版本 1.1