There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Open Neural Network Exchange (ONNX) is an open standard for machine learning interoperability. Prior to
    version 1.21.0, there is an issue in onnx.load, the code checks for symlinks to prevent path traversal,
    but completely misses hardlinks because a hardlink looks exactly like a regular file on the filesystem.
    This issue has been patched in version 1.21.0. (CVE-2026-34446)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Open Neural Network Exchange (ONNX) 是機器學習互通性的開放標準。在 1.21.0版之前的程式碼 onnx.load 中有一個問題會檢查符號連結以防止路徑遊走但完全遺漏了固定連結因為固定連結看起來與檔案系統上的一般檔案完全一樣。
    此問題已在 1.21.0 版中修正。(CVE-2026-34446)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 开放式学习网络交换 (ONNX) 是一项针对 机器学习互操作性的开放标准。在 1.21.0版本之前onnx.load 中存在一个问题代码会检查符号链接以防止路径遍历但完全错过硬链接因为硬链接看起来与文件系统上的常规文件一模一样。
    已在版本 1.21.0 中修补此问题。(CVE-2026-34446)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Open Neural Network Exchange (ONNX) は、機械学習の相互運用性のオープンスタンダードです。バージョン 1.21.0より前では、onnx.load に問題があり、コードはパストラバーサルを防ぐためにシンボリックリンクをチェックしますが、ハードリンクがファイルシステム上の通常のファイルとまったく同じように見えるため、ハードリンクを完全に欠落しています。
    この問題には、バージョン 1.21.0 でパッチが適用されています。(CVE-2026-34446)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Open Neural Network Exchange (ONNX) is an open standard for machine learning interoperability. Prior to     version 1.21.0, there is an issue in onnx.load, the code checks for symlinks to prevent path traversal,     but completely misses hardlinks because a hardlink looks exactly like a regular file on the filesystem.
    This issue has been patched in version 1.21.0. (CVE-2026-34446)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
457170	Echo: onnx: security update to 1.17.0-3+e1	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/2	medium
439655	SCA: security update for onnx (GHSA-cmw6-hcpp-c6jp)	Tenable Cloud Security	SCA Checks	2026/4/2	2026/7/2	medium
439655	SCA: security update for onnx (GHSA-cmw6-hcpp-c6jp)	Tenable Self-Hosted Container Security	SCA Checks	2026/4/2	2026/7/2	medium
457170	Echo: onnx: security update to 1.17.0-3+e1	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/2	medium
304717	Linux Distros 未修補的弱點：CVE-2026-34446	Nessus	Misc.	2026/4/3	2026/9/2	medium
304717	Linux Distros 未修补的漏洞：CVE-2026-34446	Nessus	Misc.	2026/4/3	2026/9/2	medium
304717	Linux Distros のパッチ未適用の脆弱性: CVE-2026-34446	Nessus	Misc.	2026/4/3	2026/9/2	medium
304717	Linux Distros Unpatched Vulnerability : CVE-2026-34446	Nessus	Misc.	2026/4/3	2026/9/2	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium