Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - keras-team/keras 版本 <= 3.14.0 中的弱點，由於不當處理 HDF5 ExternalLink，導致任意本機 HDF5 檔案內容洩露。'KerasFileEditor' 和 'keras.saving.load_weights' 函式會繞過 'safe_get_h5_group' 和 'safe_get_h5_dataset' 協助程式，這些協助程式的設計目的是拒絕 ExternalLinks 和 SoftLinks。這會導致外部 HDF5 檔案的連結自動解除引用，使攻擊者能夠洩露受害者本機檔案系統的敏感資料。具體來說，「KerasFileEditor」將連結檔案中的屬性和資料集提取到其內部結構中，而「keras.saving.load_weights」則將連結檔案中的權重載入到使用者的模型中。可以通過提供包含 ExternalLinks 的惡意“.h5”、“.weights.h5”或“.keras”文件來利用此問題。
    (CVE-2026-9335)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-9335

medium Nessus Plugin ID 331660

版本 1.1