There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Open Neural Network Exchange (ONNX) is an open standard for machine learning interoperability. From 1.3.0
    until 1.22.0, onnx.version_converter.convert_version() can perform an out-of-bounds read in
    Gemm_7_6::adapt_gemm_7_6() in onnx/version_converter/adapters/gemm_7_6.h when a Gemm node has input
    tensors with fewer than two dimensions because B_shape[1], A_shape[0], or A_shape[1] is accessed without a
    rank check, potentially causing a process crash during an opset 7 to 6 downgrade. This issue is fixed in
    version 1.22.0. (CVE-2026-63632)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 開放神經網路交換 （ONNX） 是機器學習互通性的開放標準。From 1.3.0 until 1.22.0，當 Gemm 節點的輸入張量小於二維時，onnx.version_converter.convert_version（） 可以在 onnx/version_converter/adapters/gemm_7_6.h 的 Gemm_7_6：adapt_gemm_7_6（） 中執行越界讀取，因為存取 B_shape[1]、A_shape[0] 或 A_shape[1] 是在沒有進行排名檢查的情況下存取的， 在 opset 7 至 6 降級期間可能導致處理程序損毀。1.22.0 版已修正此問題。(CVE-2026-63632)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 开放神经网络交换 （ONNX） 是机器学习互操作性的开放标准。From 1.3.01.22.0until ， 当 Gemm 节点的输入张量少于二维时，由于未进行排名检查而访问 B_shape Gemm_7_6[1]、A_shape[0] 或 A_shape[1] 时，onnx.version_converter.convert_version（） 可在 onnx/version_converter/adapters/gemm_7_6.h 的 ：：adapt_gemm_7_6（） 中执行越界读取， 可能在 opset 7 至 6 降级期间造成进程崩溃。此问题已在 1.22.0 版本中修复。(CVE-2026-63632)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Open Neural Network Exchange (ONNX) は、機械学習の相互運用性のためのオープン標準です。1.3.0から1.22.0まで、onnx.version_converter[1]、A_shape[0]、または A_shape[1] がランクチェックなしでアクセスされるため、Gemm ノードに 2 B_shape次元未満の入力テンソルがあるとき、.convert_version() が onnx/version_converter/adapters/gemm_7_6.h の Gemm_7_6::adapt_gemm_7_6() で領域外読み取りを実行する可能性があります。 opset 7 から 6 へのダウングレード中に、プロセスのクラッシュを引き起こす可能性があります。この問題はバージョン 1.22.0 で修正されています。(CVE-2026-63632)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Open Neural Network Exchange (ONNX) is an open standard for machine learning interoperability. From 1.3.0     until 1.22.0, onnx.version_converter.convert_version() can perform an out-of-bounds read in     Gemm_7_6::adapt_gemm_7_6() in onnx/version_converter/adapters/gemm_7_6.h when a Gemm node has input     tensors with fewer than two dimensions because B_shape[1], A_shape[0], or A_shape[1] is accessed without a     rank check, potentially causing a process crash during an opset 7 to 6 downgrade. This issue is fixed in     version 1.22.0. (CVE-2026-63632)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
445243	SCA: security update for onnx (GHSA-p893-rvq9-2xf9)	Tenable Cloud Security	SCA Checks	2026/7/24	2026/8/19	low
445243	SCA: security update for onnx (GHSA-p893-rvq9-2xf9)	Tenable Self-Hosted Container Security	SCA Checks	2026/7/24	2026/8/19	low
338114	Linux Distros 未修補弱點：CVE-2026-63632	Nessus	Misc.	2026/8/19	2026/9/3	low
338114	Linux Distros 未修补的漏洞：CVE-2026-63632	Nessus	Misc.	2026/8/19	2026/9/3	low
338114	Linux Distros のパッチ未適用の脆弱性: CVE-2026-63632	Nessus	Misc.	2026/8/19	2026/9/3	low
338114	Linux Distros Unpatched Vulnerability : CVE-2026-63632	Nessus	Misc.	2026/8/19	2026/9/3	low

检测

插件搜索

low

low

low

low

low

low