Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - keras-team/keras 版本 3.14.0 中的一个漏洞允许执行任意代码，这是因为未正确处理“Lambda”层中的反序列化所致。具体而言，“_raise_for_lambda_deserialization（）”函数在“safe_mode”设为“None” （这是在 `from_config()` 在 `SafeModeScope` 上下文中调用时之外的默认值）时无法强制执行安全模式防护。此逻辑错误将“None”（未设置/默认拒绝）与“False”（明确禁用）合并，从而绕过保护并允许攻击者控制的“marshal”字节码被反序列化。受影响的调用网站包括“keras.layers.deserialize（config）”、“keras.models.clone_model（model）”，以及任何不包含“SafeModeScope（True）”的直接调用“Lambda.from_config（config）”。此漏洞可被利用于在服务器或用户进程的上下文中实现任意操作系统级别的代码执行。
    (CVE-2026-12481)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - keras-team/keras 版本 3.14.0 中的一個弱點，由於 'Lambda' 層對反序列化的處理不當，導致任意程式碼執行。具體而言，當 'safe_mode' 設定為 'None' 時，'_raise_for_lambda_deserialization（）' 函式無法強制執行安全模式保護，這是在 'SafeModeScope' 內容之外呼叫 'from_config（）' 時的預設值。此邏輯錯誤將「無」（未設定/預設拒絕）與「False」（明確停用）混淆，繞過防護並允許攻擊者控制的「封送裝置」字節碼進行反序列化。受影響的呼叫網站包括「keras.layers.deserialize（config）」、「keras.models.clone_model（model）」，以及任何直接叫用「Lambda.from_config（config）」而不包含「SafeModeScope（True）」。可利用此漏洞在伺服器或使用者進程的上下文中實現任意作業系統層級的程式碼執行。
    (CVE-2026-12481)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - keras-team/keras バージョン 3.14.0 での脆弱性により、「Lambda」レイヤーでの逆シリアル化の不適切な処理により、任意のコードの実行が可能になります。特に、「safe_mode」が「None」に設定されている場合、「_raise_for_lambda_deserialization()」関数は、セーフモードガードを強制できません。これは、「from_config()」が「SafeModeScope」コンテキストの外部で呼び出された場合のデフォルト値です。この論理エラーは、「None」(未設定/デフォルト拒否) と「False」(明示的に無効化) を混同し、ガードをバイパスして、攻撃者が制御する「marshal」バイトコードを逆シリアル化できるようにします。影響を受ける呼び出しサイトには、「keras.layers.deserialize(config)」、「keras.models.clone_model(model)」、および囲む「SafeModeScope(True)」がない「Lambda.from_config(config)」の直接呼び出しが含まれます。この脆弱性が悪用されて、サーバーまたはユーザープロセスのコンテキストで OS レベルの任意のコードが実行される可能性があります。
    (CVE-2026-12481)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability in keras-team/keras version 3.14.0 allows for arbitrary code execution due to improper     handling of deserialization in the `Lambda` layer. Specifically, the `_raise_for_lambda_deserialization()`     function fails to enforce the safe-mode guard when `safe_mode` is set to `None`, which is the default     value when `from_config()` is called outside of a `SafeModeScope` context. This logic error conflates     `None` (unset/default-deny) with `False` (explicitly disabled), bypassing the guard and allowing attacker-     controlled `marshal` bytecode to be deserialized. Affected call sites include     `keras.layers.deserialize(config)`, `keras.models.clone_model(model)`, and any direct invocation of     `Lambda.from_config(config)` without an enclosing `SafeModeScope(True)`. This vulnerability can be     exploited to achieve arbitrary OS-level code execution in the context of the server or user process.
    (CVE-2026-12481)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
325265	Linux Distros 未修补的漏洞：CVE-2026-12481	Nessus	Misc.	2026/7/6	2026/7/9	critical
325265	Linux Distros 未修補弱點：CVE-2026-12481	Nessus	Misc.	2026/7/6	2026/7/9	critical
325265	Linux Distros のパッチ未適用の脆弱性: CVE-2026-12481	Nessus	Misc.	2026/7/6	2026/7/9	critical
325265	Linux Distros Unpatched Vulnerability : CVE-2026-12481	Nessus	Misc.	2026/7/6	2026/7/9	critical

检测

插件搜索

critical

critical

critical

critical