Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - keras-team/keras 版本 3.12.0 中的漏洞允许攻击者构建绕过“keras/src/utils/file_utils.py”中的“filter_safe_tarinfos”验证的恶意 tar 存档。具体而言，符号链接条目不会受到与一般文件条目相同的“is_path_in_dir”验证，从而允许在预期提取目录之外创建符号链接。这可导致基于符号链接的文件读取、文件覆盖或目录转义攻击。该问题对 Python 3.10 和 3.11影响特别大，其中“filter_safe_tarinfos”是抵御 tar 路径遍历的唯一防御措施。此漏洞不同 CVE-2025-12060 于之前报告的其他问题。（CVE-2026-12482）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - keras-team/keras 版本 3.12.0 中的弱點允許攻擊者製作惡意 tar 封存，繞過 'keras/src/utils/file_utils.py' 中的 'filter_safe_tarinfos' 驗證。具體來說，符號連結項目不會像一般檔案項目那樣經過相同的「is_path_in_dir」驗證，因此可以在預期的擷取目錄之外建立符號連結。這可能會導致基於符號連結的檔案讀取、檔案覆寫或目錄逸出攻擊。這個問題對 Python 3.10 和 3.11的影響尤其大，其中「filter_safe_tarinfos」是防止 tar 路徑遍歷的唯一防禦措施。此弱點有別 CVE-2025-12060 於之前報告的其他問題。（CVE-2026-12482）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - keras-team/keras バージョン 3.12.0 の脆弱性により、攻撃者が、「keras/src/utils/file_utils.py」の「filter_safe_tarinfos」検証をバイパスする悪意のある tar アーカイブを細工する可能性があります。特に、シンボリックリンクエントリは通常のファイルエントリと同じ「is_path_in_dir」検証の対象とならず、シンボリックリンクが意図された抽出ディレクトリの外に作成される可能性があります。これにより、シンボリックリンクベースのファイル読み取り、ファイルの上書き、またはディレクトリエスケープ攻撃が引き起こされる可能性があります。この問題は、tarパストラバーサルに対する唯一の防御が「filter_safe_tarinfos」となる、Python 3.10 および 3.11で特に影響を受けます。この脆弱性は、 CVE-2025-12060 や以前に報告されたその他の問題とは異なります。(CVE-2026-12482)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-104956 advisory.

    A vulnerability in keras-team/keras version 3.12.0 allows an attacker to craft a malicious tar archive     that bypasses the `filter_safe_tarinfos` validation in `keras/src/utils/file_utils.py`. Specifically,     symlink entries are not subjected to the same `is_path_in_dir` validation as regular file entries,     allowing symlinks to be created outside the intended extraction directory. This can lead to symlink-based     file read, file overwrite, or directory escape attacks. The issue is particularly impactful on Python 3.10     and 3.11, where `filter_safe_tarinfos` is the sole defense against tar path traversal. This vulnerability     is distinct from CVE-2025-12060 and other previously reported issues.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability in keras-team/keras version 3.12.0 allows an attacker to craft a malicious tar archive     that bypasses the `filter_safe_tarinfos` validation in `keras/src/utils/file_utils.py`. Specifically,     symlink entries are not subjected to the same `is_path_in_dir` validation as regular file entries,     allowing symlinks to be created outside the intended extraction directory. This can lead to symlink-based     file read, file overwrite, or directory escape attacks. The issue is particularly impactful on Python 3.10     and 3.11, where `filter_safe_tarinfos` is the sole defense against tar path traversal. This vulnerability     is distinct from CVE-2025-12060 and other previously reported issues. (CVE-2026-12482)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
326725	Linux Distros 未修补的漏洞：CVE-2026-12482	Nessus	Misc.	2026/7/14	2026/9/21	medium
326725	Linux Distros 未修補弱點：CVE-2026-12482	Nessus	Misc.	2026/7/14	2026/9/21	medium
326725	Linux Distros のパッチ未適用の脆弱性: CVE-2026-12482	Nessus	Misc.	2026/7/14	2026/9/21	medium
341406	Unity Linux 20.1070e Security Update: python-Keras (UTSA-2026-104956)	Nessus	Unity Linux Local Security Checks	2026/8/29	2026/8/29	medium
326725	Linux Distros Unpatched Vulnerability : CVE-2026-12482	Nessus	Misc.	2026/7/14	2026/9/21	medium

检测

插件搜索

medium

medium

medium

medium

medium