There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Open Neural Network Exchange (ONNX) is an open standard for machine learning interoperability. Prior to
    1.22.0, RNNShapeInference_opset1_to_6() processes malformed RNN and LSTM nodes from opsets 1 through 6 and
    GRU nodes from opsets 3 through 6 without verifying that the first input has rank three. The function
    accesses dim(0) and dim(1) on an undersized protobuf shape, which can read outside the intended repeated
    field and terminate an application when onnx.shape_inference.infer_shapes() processes an untrusted model
    that can pass onnx.checker.check_model(). This issue is fixed in version 1.22.0. (CVE-2026-115919)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 开放神经网络交换 （ONNX） 是机器学习互操作性的开放标准。在之前 1.22.0，RNNShapeInference_opset1_to_6（） 处理 opset 1 到 6 的畸形 RNN 和 LSTM 节点以及 opset 3 到 6 的 GRU 节点，而不验证第一个输入是否具有等级 3。该函数访问过小 protobuf 形状上的 dim（0） 和 dim（1），其可在 onnx.shape_inference.infer_shapes（） 处理可传递 onnx.checker.check_model（） 的不受信任模型时，读取预期重复字段以外的内容并终止应用程序。此问题已在 1.22.0 版本中修复。(CVE-2026-115919)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 開放神經網路交換 （ONNX） 是機器學習互通性的開放標準。在之前 1.22.0，RNNShapeInference_opset1_to_6（） 會處理從操作集 1 到 6 的格式錯誤的 RNN 和 LSTM 節點，以及從操作集 3 到 6 的 GRU 節點，而不驗證第一個輸入是否具有等級 3。此函式會存取大小過小的 protobuf 圖形上的 dim（0） 和 dim（1），當 onnx.shape_inference.infer_shapes（） 處理可傳遞 onnx.checker.check_model（） 的不受信任模型時，可以在預期重複欄位之外讀取並終止應用程式。1.22.0 版已修正此問題。(CVE-2026-115919)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Open Neural Network Exchange (ONNX) は、機械学習の相互運用性のためのオープン標準です。1.22.0より前に、RNNShapeInference_opset1_to_6()は、最初の入力がランク3であることを検証せずに、opset 1からopset 6までの不正な形式のRNNノードとLSTMノード、opset 3から6までのGRUノードを処理します。この関数は、サイズの小さい protobuf シェイプの dim(0) と dim(1) にアクセスします。これにより、onnx.shape_inference.infer_shapes() が onnx.checker.check_model() を渡すことができる信頼できないモデルを処理するときに、意図された繰り返しフィールドの外部を読み取ったり、アプリケーションが終了したりする可能性があります。この問題はバージョン 1.22.0 で修正されています。(CVE-2026-115919)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Open Neural Network Exchange (ONNX) is an open standard for machine learning interoperability. Prior to     1.22.0, RNNShapeInference_opset1_to_6() processes malformed RNN and LSTM nodes from opsets 1 through 6 and     GRU nodes from opsets 3 through 6 without verifying that the first input has rank three. The function     accesses dim(0) and dim(1) on an undersized protobuf shape, which can read outside the intended repeated     field and terminate an application when onnx.shape_inference.infer_shapes() processes an untrusted model     that can pass onnx.checker.check_model(). This issue is fixed in version 1.22.0. (CVE-2026-115919)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
477791	SCA: security update for onnx (GHSA-48m4-24cq-37qf)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/29	2026/10/29	medium
477892	Echo: onnx: security update to 1.17.0-3+e5	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/29	2026/10/29	medium
477791	SCA: security update for onnx (GHSA-48m4-24cq-37qf)	Tenable Cloud Security	SCA Checks	2026/10/29	2026/10/29	medium
477892	Echo: onnx: security update to 1.17.0-3+e5	Tenable Cloud Security	Echo Local Security Checks	2026/10/29	2026/10/29	medium
372393	Linux Distros 未修补的漏洞：CVE-2026-115919	Nessus	Misc.	2026/10/27	2026/10/28	medium
372393	Linux Distros 未修補弱點：CVE-2026-115919	Nessus	Misc.	2026/10/27	2026/10/28	medium
372393	Linux Distros のパッチ未適用の脆弱性: CVE-2026-115919	Nessus	Misc.	2026/10/27	2026/10/28	medium
372393	Linux Distros Unpatched Vulnerability : CVE-2026-115919	Nessus	Misc.	2026/10/27	2026/10/28	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium