Linux Distros 未修補弱點：CVE-2026-11816
high Nessus Plugin ID 320813
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。- 之前的 Keras 版本 3.14.0 在位於「keras/src/utils/file_utils.py」的封存擷取公用程式中容易發生路徑遊走問題。函式「filter_safe_tarinfos（）」和「filter_safe_zipinfos（）」會針對處理程序目前工作目錄 （CWD） 而不是實際擷取目的地驗證封存成員路徑。當處理程序在 CWD 設定為「/」的情況下執行時 （這在 Docker 容器、CI/CD 執行器和 Jupyter 環境中很常見），驗證邊界會變成檔案系統根目錄，允許遊走路徑繞過安全性檢查。此外，zip 篩選器包含一個錯誤，當遇到封鎖的項目時會導致「AttributeError」，從而導致提取不完整。此外，Python 3.11 安裝缺乏「filter=data」安全網，使其完全依賴有缺陷的基於 CWD 的過濾器。利用此漏洞可能會導致在預期提取目錄之外進行任意文件寫入，使攻擊者能夠覆蓋配置文件、注入惡意代碼或損壞機器學習數據集和管道。
(CVE-2026-11816)
請注意，Nessus 依賴供應商報告的套件存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 320813
檔案名稱: unpatched_CVE_2026_11816.nasl
版本: 1.2
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/6/12
已更新: 2026/6/12
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.3
百分位: 53.64
CVSS v2
風險因素: Medium
基本分數: 5
時間性分數: 4.3
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:N
CVSS 評分資料來源: CVE-2026-11816
CVSS v3
風險因素: High
基本分數: 8.1
時間性分數: 7.4
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:debian:debian_linux:11.0, p-cpe:/a:debian:debian_linux:keras, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:keras, cpe:/o:canonical:ubuntu_linux:18.04:-:lts
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/6/11
參考資訊
CVE: CVE-2026-11816