Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - keras-team/keras 版本 3.14.0 中的一个漏洞允许执行任意代码，这是因为未正确处理“Lambda”层中的反序列化所致。具体而言，“_raise_for_lambda_deserialization（）”函数在“safe_mode”设为“None”时无法强制执行安全模式防护，而“from_config（）”设定为在“SafeModeScope”上下文之外调用“（）”时的默认值。此逻辑错误将“None”（未设置/默认拒绝）与“False”（明确禁用）合并，从而绕过保护并允许反序列化攻击者控制的“marshal”字节码。受影响的调用网站包括“keras.layers.deserialize（config）”、“keras.models.clone_model（model）”，以及任何不包含“SafeModeScope（True）”的直接调用“Lambda.from_config（config）”。此漏洞可被利用于在服务器或用户进程的上下文中实现任意操作系统级别的代码执行。
    (CVE-2026-12481)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-12481

critical Nessus 插件 ID 325265

版本 1.3