There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Open Neural Network Exchange (ONNX) is an open standard for machine learning interoperability. Prior to
    version 1.21.0, the ExternalDataInfo class in ONNX was using Python’s setattr() function to load metadata
    (like file paths or data lengths) directly from an ONNX model file. It didn’t check if the "keys" in the
    file were valid. Due to this, an attacker could craft a malicious model that overwrites internal object
    properties. This issue has been patched in version 1.21.0. (CVE-2026-34445)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 開放神經網路交換（ONNX）是一項機器學習互通性的開放標準。在版本之前 1.21.0，ONNX 中的 ExternalDataInfo 類別使用 Python 的 setattr（） 函式，直接從 ONNX 模型檔案載入元資料（如檔案路徑或資料長度）。它沒有檢查檔案中的金鑰是否有效。因此，攻擊者可能會設計惡意模型，覆蓋內部物件屬性。此問題已在 1.21.0 版中修正。(CVE-2026-34445)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 开放神经网络交换（ONNX）是一种机器学习互操作性的开放标准。在版本 1.21.0之前，ONNX 中的 ExternalDataInfo 类使用 Python 的 setattr（） 函数直接从 ONNX 模型文件加载元数据（如文件路径或数据长度）。它没有检查文件中的密钥是否有效。因此，攻击者可能会构建一个恶意模型，覆盖内部对象属性。已在版本 1.21.0 中修补此问题。(CVE-2026-34445)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - オープンニューラルネットワーク交換(ONNX)は機械学習の相互運用性のためのオープンスタンダードです。バージョン 1.21.0以前は、ONNXのExternalDataInfoクラスはPythonのsetattr()関数を使って、ONNXモデルファイルからメタデータ(ファイルパスやデータ長など)を直接読み込んでいました。ファイルのキーが有効かどうかは確認しませんでした。このため、攻撃者は内部オブジェクトのプロパティを上書きする悪意あるモデルを作成する可能性があります。この問題には、バージョン 1.21.0 でパッチが適用されています。(CVE-2026-34445)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Open Neural Network Exchange (ONNX) is an open standard for machine learning interoperability. Prior to     version 1.21.0, the ExternalDataInfo class in ONNX was using Python's setattr() function to load metadata     (like file paths or data lengths) directly from an ONNX model file. It didn't check if the keys in the     file were valid. Due to this, an attacker could craft a malicious model that overwrites internal object     properties. This issue has been patched in version 1.21.0. (CVE-2026-34445)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
439673	SCA: security update for onnx (GHSA-538c-55jv-c5g9)	Tenable Cloud Security	SCA Checks	2026/4/2	2026/7/2	high
439673	SCA: security update for onnx (GHSA-538c-55jv-c5g9)	Tenable Self-Hosted Container Security	SCA Checks	2026/4/2	2026/7/2	high
304720	Linux Distros 未修補的弱點：CVE-2026-34445	Nessus	Misc.	2026/4/3	2026/6/12	high
304720	Linux Distros 未修补的漏洞：CVE-2026-34445	Nessus	Misc.	2026/4/3	2026/6/12	high
304720	Linux Distros のパッチ未適用の脆弱性: CVE-2026-34445	Nessus	Misc.	2026/4/3	2026/6/12	high
304720	Linux Distros Unpatched Vulnerability : CVE-2026-34445	Nessus	Misc.	2026/4/3	2026/6/12	high

检测

插件搜索

high

high

high

high

high

high