There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - In ONNX before 1.21.0, the 'save_external_data' function builds the external-data file path from the
    model's external_data location field and opens it for writing without 'O_NOFOLLOW/O_EXCL', after a non-
    atomic 'os.path.isfile()' check. A local attacker with write access to the directory where a victim
    serializes external data can deterministically pre-plant a symlink that is being followed, causing the
    victim's write to append to any file the victim can write, e.g. ~/.ssh/authorized_keys, cron files, or
    application configs. Fixed in 1.21.0. (CVE-2026-49114)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在之前的 ONNX 1.21.0中，'save_external_data' 函式會從模型的 external_data 位置欄位建立外部資料檔案路徑，並在非原子 'os.path.isfile（）' 檢查之後，在沒有 'O_NOFOLLOW/O_EXCL' 的情況下開啟它以進行寫入。對受害者序列化外部資料的目錄具有寫入權限的本機攻擊者可以確定性地預先植入正在追蹤的符號鏈接，導致受害者的寫入附加到受害者可以寫入的任何檔案中，例如 ~/.ssh/authorized_keys、cron 檔案或應用程式配置。已在 1.21.0 版中修正。(CVE-2026-49114)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在之前 1.21.0的 ONNX 中，“save_external_data”函数从模型的external_data位置字段构建外部数据文件路径，并在进行非原子性“os.path.isfile（）”检查后，在不使用“O_NOFOLLOW/O_EXCL”的情况下将其打开以进行写入。如果本地攻击者能够对受害者序列化外部数据的目录进行写入访问，则可以确定性地预先植入正在跟踪的符号链接，从而导致受害者的写入附加到受害者可以写入的任何文件，例如 ~/.ssh/authorized_keys、cron 文件或应用程序配置。已在 1.21.0 版中修复。(CVE-2026-49114)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.21.0 より前の ONNX では、「save_external_data」関数がモデルの external_data location フィールドから外部データファイルパスを構築し、非アトミックの「os.path.isfile()」チェックの後、「O_NOFOLLOW/O_EXCL」なしで書き込み用に開きます。被害者が外部データをシリアル化するディレクトリへの書き込みアクセス権を持つローカルの攻撃者が、フォローされているシンボリックリンクを決定論的に事前に植え付け、被害者が書き込めるファイル(例:~/.ssh/authorized_keys、cron ファイル、アプリケーション構成など)に被害者の書き込みを追加させる可能性があります。1.21.0 で修正されました。(CVE-2026-49114)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In ONNX before 1.21.0, the 'save_external_data' function builds the external-data file path from the     model's external_data location field and opens it for writing without 'O_NOFOLLOW/O_EXCL', after a non-     atomic 'os.path.isfile()' check. A local attacker with write access to the directory where a victim     serializes external data can deterministically pre-plant a symlink that is being followed, causing the     victim's write to append to any file the victim can write, e.g. ~/.ssh/authorized_keys, cron files, or     application configs. Fixed in 1.21.0. (CVE-2026-49114)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
478337	Echo: onnx: security update to 1.17.0-3+e6	Tenable Cloud Security	Echo Local Security Checks	2026/11/4	2026/11/4	medium
478337	Echo: onnx: security update to 1.17.0-3+e6	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/11/4	2026/11/4	medium
338793	Linux Distros 未修補弱點：CVE-2026-49114	Nessus	Misc.	2026/8/22	2026/9/17	medium
338793	Linux Distros 未修补的漏洞：CVE-2026-49114	Nessus	Misc.	2026/8/22	2026/9/17	medium
338793	Linux Distros のパッチ未適用の脆弱性: CVE-2026-49114	Nessus	Misc.	2026/8/22	2026/9/17	medium
338793	Linux Distros Unpatched Vulnerability : CVE-2026-49114	Nessus	Misc.	2026/8/22	2026/9/17	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium