Linux Distros 未修补的漏洞：CVE-2026-12484

high Nessus 插件 ID 328097

语言：

简介

Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。

描述

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

- keras-team/keras 版本 3.15.0 中的漏洞允许通过公共“keras.layers.TorchModuleWrapper.from_config”方法对攻击者控制的 PyTorch pickle 数据进行不安全的反序列化。此方法调用“torch.load（...， weights_only=False）”而不需要明确的不安全选择加入，例如“safe_mode=False”参数。在“SafeModeScope（True）”上下文之外调用时，缺失环境安全模式状态默认允许不安全的反序列化。如果使用此方法处理不受信任的 Keras 层配置，此问题可导致执行任意代码。产生该漏洞是因为该方法未强制执行安全的反序列化实践，除非 Keras 安全模式明确保护。（CVE-2026-12484）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

解决方案

目前尚未有任何已知的解决方案。

另见

https://ubuntu.com/security/CVE-2026-12484

插件详情

严重性: High

ID: 328097

文件名: unpatched_CVE_2026_12484.nasl

版本: 1.1

类型: Local

代理: unix

系列: Misc.

发布时间: 2026/7/20

最近更新时间: 2026/7/20

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus