There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A weakness has been identified in onnx up to 1.21.x. This vulnerability affects the function
    convPoolShapeInference_opset19 of the file onnx/defs/nn/old.cc of the component onnxruntime. This
    manipulation causes out-of-bounds read. It is possible to initiate the attack remotely. The exploit has
    been made available to the public and could be used for attacks. Patch name:
    a7bf3a0f1d18bb62575236ef6e4944980c40e045. It is recommended to apply a patch to fix this issue.
    (CVE-2026-14647)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 onnx 及之前 1.21.x版本中发现一个漏洞。此漏洞会影响组件 onnxruntime 的 onnx/defs/nn/old.cc 文件的函数convPoolShapeInference_opset19。此操作会造成越界读取。可以远程发起攻击。此利用已向公众公布，可用于发动攻击。修补程序名称：
    a7bf3a0f1d18bb62575236ef6e4944980c40e045。建议应用补丁修复此问题。
    (CVE-2026-14647)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 onnx 中 1.21.x發現一個弱點，直到 。此弱點會影響元件 onnxruntime 的 onnx/defs/nn/old.cc 檔案的函式convPoolShapeInference_opset19。此操作會導致越界讀取。攻擊者可從遠端發動攻擊。該漏洞已向公眾開放，可用於攻擊。修補程式名稱：
    a7bf3a0f1d18bb62575236ef6e4944980c40e045。建議套用修補程式以修復此問題。
    (CVE-2026-14647)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.21.x までの onnx で脆弱性が特定されています。この脆弱性は、コンポーネント onnxruntime の onnx/defs/nn/old.cc ファイルの関数convPoolShapeInference_opset19に影響します。この操作により、領域外読み取りが発生します。リモートから攻撃を仕掛けることが可能です。この悪用は一般に公開され、攻撃に利用される可能性があります。パッチ名:
    a7bf3a0f1d18bb62575236ef6e4944980c40e045です。この問題を修正するパッチを適用することが推奨されます。
    (CVE-2026-14647)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A weakness has been identified in onnx up to 1.21.x. This vulnerability affects the function     convPoolShapeInference_opset19 of the file onnx/defs/nn/old.cc of the component onnxruntime. This     manipulation causes out-of-bounds read. It is possible to initiate the attack remotely. The exploit has     been made available to the public and could be used for attacks. Patch name:
    a7bf3a0f1d18bb62575236ef6e4944980c40e045. It is recommended to apply a patch to fix this issue.
    (CVE-2026-14647)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
458396	Echo: onnx: security update to 1.17.0-3+e2	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/20	medium
458396	Echo: onnx: security update to 1.17.0-3+e2	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/20	medium
325329	Linux Distros 未修补的漏洞：CVE-2026-14647	Nessus	Misc.	2026/7/7	2026/10/7	medium
325329	Linux Distros 未修補弱點：CVE-2026-14647	Nessus	Misc.	2026/7/7	2026/10/7	medium
325329	Linux Distros のパッチ未適用の脆弱性: CVE-2026-14647	Nessus	Misc.	2026/7/7	2026/10/7	medium
325329	Linux Distros Unpatched Vulnerability : CVE-2026-14647	Nessus	Misc.	2026/7/7	2026/10/7	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium