There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The Keras Model.load_model method can be exploited to achieve arbitrary code execution, even with
    safe_mode=True. One can create a specially crafted .h5/.hdf5 model archive that, when loaded via
    Model.load_model, will trigger arbitrary code to be executed. This is achieved by crafting a special .h5
    archive file that uses the Lambda layer feature of keras which allows arbitrary Python code in the form of
    pickled code. The vulnerability comes from the fact that the safe_mode=True option is not honored when
    reading .h5 archives. Note that the .h5/.hdf5 format is a legacy format supported by Keras 3 for backwards
    compatibility. (CVE-2025-9905)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 即使在 safe_mode=True 时Keras Model.load_model 方法也可被利用以实现任意代码执行。可创建特别构建的 .h5/.hdf5 模型存档通过 Model.load_model 加载时将触发执行任意代码。这是通过构建一个特殊的 .h5 存档文件来实现的该文件使用 keras 的 Lambda 层功能其允许 pickle 代码形式的任意 Python 代码。产生该漏洞的原因是读取 .h5 存档时不遵守 safe_mode=True 选项。请注意.h5/.hdf5 格式是 Keras 3 为向后兼容而支持的旧格式。 (CVE-2025-9905)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 攻擊者可惡意利用 Keras Model.load_model 方法來執行任意程式碼即使 safe_mode=True 亦然。可建立一個特製的 .h5/.hdf5 模型封存當透過 Model.load_model 載入時將會觸發執行任意程式碼。可透過特製的 .h5 封存檔案來達到此目的該封存檔案使用 keras 的 Lambda 層功能進而允許 pickle 程式碼形式的任意 Python 程式碼。此弱點是因為讀取 .h5 封存時未接受 safe_mode=True 選項所導致。請注意.h5/.hdf5 格式是為了回溯相容性而受到 Keras 3 支援的舊版格式。 (CVE-2025-9905)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Keras Model.load_model メソッドを悪用して、safe_mode=True であっても、任意のコードを実行される可能性があります。特別に細工された .h5/.hdf5 モデルアーカイブを作成し、これが Model.load_model を通じてロードされると、任意のコードの実行がトリガーされる可能性があります。これは、pickle コードの形式で任意の Python コードを許可する keras の Lambda レイヤー機能を使用する特別な .h5 アーカイブファイルを細工することで行われます。この脆弱性は、.h5アーカイブを読み取るときにsafe_mode=Trueオプションが優先されないことに起因します。注意.h5/.hdf5 形式は、後方互換性のために Keras 3 でサポートされているレガシー形式です。CVE-2025-9905

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The Keras Model.load_model method can be exploited to achieve arbitrary code execution, even with     safe_mode=True. One can create a specially crafted .h5/.hdf5 model archive that, when loaded via     Model.load_model, will trigger arbitrary code to be executed. This is achieved by crafting a special .h5     archive file that uses the Lambda layer feature of keras which allows arbitrary Python code in the form of     pickled code. The vulnerability comes from the fact that the safe_mode=True option is not honored when     reading .h5 archives. Note that the .h5/.hdf5 format is a legacy format supported by Keras 3 for backwards     compatibility. (CVE-2025-9905)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
442728	SCA: security update for keras (GHSA-36rr-ww3j-vrjv)	Tenable Cloud Security	SCA Checks	2026/6/6	2026/7/2	high
442728	SCA: security update for keras (GHSA-36rr-ww3j-vrjv)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/6	2026/7/2	high
265855	Linux Distros 未修补的漏洞：CVE-2025-9905	Nessus	Misc.	2025/9/25	2025/11/12	high
265855	Linux Distros 未修補的弱點：CVE-2025-9905	Nessus	Misc.	2025/9/25	2025/11/12	high
265855	Linux Distros のパッチ未適用の脆弱性: CVE-2025-9905	Nessus	Misc.	2025/9/25	2025/11/12	high
265855	Linux Distros Unpatched Vulnerability : CVE-2025-9905	Nessus	Misc.	2025/9/25	2025/11/12	high

检测

插件搜索

high

high

high

high

high

high