Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - keras-team/keras 版本 <= 3.14.0 中的一个漏洞允许任意本地 HDF5 文件内容泄露，原因是未正确处理 HDF5 ExternalLink。“KerasFileEditor”和“keras.saving.load_weights”函数绕过“safe_get_h5_group”和“safe_get_h5_dataset”辅助函数，这些辅助函数用于拒绝 ExternalLinks 和 SoftLink。这导致指向外部 HDF5 文件的链接的自动取消引用，从而使攻击者能够泄露受害者的本地文件系统中的敏感数据。具体来说，“KerasFileEditor”将链接文件中的属性和数据集提取到其内部结构中，而“keras.saving.load_weights”将链接文件中的权重加载到用户的模型中。可通过提供包含 ExternalLinks 的恶意“.h5”、“.weights.h5”或“.keras”文件来利用此问题。
    (CVE-2026-9335)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-9335

medium Nessus 插件 ID 331660

版本 1.1