There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The Keras Model.load_model method can be exploited to achieve arbitrary code execution, even with
    safe_mode=True. One can create a specially crafted .keras model archive that, when loaded via
    Model.load_model, will trigger arbitrary code to be executed. This is achieved by crafting a special
    config.json (a file within the .keras archive) that will invoke
    keras.config.enable_unsafe_deserialization() to disable safe mode. Once safe mode is disable, one can use
    the Lambda layer feature of keras, which allows arbitrary Python code in the form of pickled code. Both
    can appear in the same archive. Simply the keras.config.enable_unsafe_deserialization() needs to appear
    first in the archive and the Lambda with arbitrary code needs to be second. (CVE-2025-9906)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 攻擊者可惡意利用 Keras Model.load_model 方法來執行任意程式碼即使 safe_mode=True 亦然。可建立特製的 .keras 模型封存當透過 Model.load_model 載入時將會觸發執行任意程式碼。透過製作特殊的 config.json (.keras 封存內的檔案) 來叫用 keras.config.enable_unsafe_deserialization() 以停用安全模式即可達到此目的。停用安全模式後即可使用 keras 的 Lambda 層功能其可允許 pickle 程式碼形式的任意 Python 程式碼。兩者可出現在同一個封存中。只需 keras.config.enable_unsafe_deserialization() 必須先出現在封存中然後含有任意程式碼的 Lambda 必須次之。 (CVE-2025-9906)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 即使在 safe_mode=True 时Keras Model.load_model 方法也可被利用以实现任意代码执行。可创建特别构建的 .keras 模型存档文件通过 Model.load_model 加载时将触发执行任意代码。这是通过构建特殊的 config.json这是 .keras 存档文件内的一个文件将调用 keras.config.enable_unsafe_deserialization() 以禁用安全模式来实现。禁用安全模式后可使用 keras 的 Lambda 层功能这允许 pickle 代码形式的任意 Python 代码。两者可出现在同一存档中。仅 keras.config.enable_unsafe_deserialization() 需要首先出现在存档中并且包含任意代码的 Lambda 需要出现在第二个位置。 (CVE-2025-9906)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Keras Model.load_model メソッドを悪用して、safe_mode=True であっても、任意のコードを実行される可能性があります。特別に細工された .keras モデルアーカイブを作成し、これが Model.load_model を通じてロードされると、任意のコードが実行される可能性があります。これは、keras.config.enable_unsafe_deserialization() を呼び出してセーフモードを無効にする特別な config.json (.keras アーカイブ内のファイル) を細工することで実現されます。セーフモードが無効になると、keras の Lambda レイヤー機能を使用できるようになります。これにより、pickle コードの形式で任意の Python コードが可能になります。両方とも同じアーカイブに表示される可能性があります。単に keras.config.enable_unsafe_deserialization() がアーカイブに最初に現れる必要があり、任意のコードを含む Lambda は 2 番目に現れる必要があります。CVE-2025-9906

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The Keras Model.load_model method can be exploited to achieve arbitrary code execution, even with     safe_mode=True. One can create a specially crafted .keras model archive that, when loaded via     Model.load_model, will trigger arbitrary code to be executed. This is achieved by crafting a special     config.json (a file within the .keras archive) that will invoke     keras.config.enable_unsafe_deserialization() to disable safe mode. Once safe mode is disable, one can use     the Lambda layer feature of keras, which allows arbitrary Python code in the form of pickled code. Both     can appear in the same archive. Simply the keras.config.enable_unsafe_deserialization() needs to appear     first in the archive and the Lambda with arbitrary code needs to be second. (CVE-2025-9906)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
435376	SCA: security update for keras (GHSA-36fq-jgmw-4r9c)	Tenable Cloud Security	SCA Checks	2025/9/19	2026/7/2	high
435376	SCA: security update for keras (GHSA-36fq-jgmw-4r9c)	Tenable Self-Hosted Container Security	SCA Checks	2025/9/19	2026/7/2	high
265848	Linux Distros 未修補的弱點：CVE-2025-9906	Nessus	Misc.	2025/9/25	2025/9/29	high
265848	Linux Distros 未修补的漏洞：CVE-2025-9906	Nessus	Misc.	2025/9/25	2025/9/29	high
265848	Linux Distros のパッチ未適用の脆弱性: CVE-2025-9906	Nessus	Misc.	2025/9/25	2025/9/29	high
265848	Linux Distros Unpatched Vulnerability : CVE-2025-9906	Nessus	Misc.	2025/9/25	2025/9/29	high

检测

插件搜索

high

high

high

high

high

high