There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Allocation of Resources Without Limits or Throttling in the HDF5 weight loading component in Google Keras
    3.0.0 through 3.13.0 on all platforms allows a remote attacker to cause a Denial of Service (DoS) through
    memory exhaustion and a crash of the Python interpreter via a crafted .keras archive containing a valid
    model.weights.h5 file whose dataset declares an extremely large shape. (CVE-2026-0897)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在所有平台上，Google Keras 3.0.03.13.0 中的 HDF5 權重載入元件中無限制或節流分配資源，允許遠端攻擊者透過特製的 .keras 封存（其中包含有效的 model.weights.h5 檔案）透過記憶體耗盡和 Python 解譯器崩潰來造成拒絕服務 （DoS），該檔案包含有效的 model.weights.h5 檔案，其資料集宣告了非常大的形狀。（CVE-2026-0897）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在所有平台上，Google Keras 3.0.03.13.0 中的 HDF5 权重加载组件中的资源分配无限制或无节流允许远程攻击者通过构建的 .keras 存档（其中包含有效的 model.weights.h5 文件（其数据集声明一个极大的形状）通过内存耗尽和 Python 解释器崩溃造成拒绝服务 （DoS）。（CVE-2026-0897）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 全プラットフォーム上の 3.13.0 までの Google Keras 3.0.0 の HDF5 重み読み込みコンポーネントにおける、無制限またはスロットリングのないリソース割り当てにより、データセットが非常に大きな形状を宣言する有効な model.weights.h5 ファイルを含む、細工された .keras アーカイブを介して、メモリ枯渇と Python インタープリターのクラッシュを通じて、リモートの攻撃者がサービス拒否(DoS)を引き起こすことが可能です。(CVE-2026-0897)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Allocation of Resources Without Limits or Throttling in the HDF5 weight loading component in Google Keras     3.0.0 through 3.13.0 on all platforms allows a remote attacker to cause a Denial of Service (DoS) through     memory exhaustion and a crash of the Python interpreter via a crafted .keras archive containing a valid     model.weights.h5 file whose dataset declares an extremely large shape. (CVE-2026-0897)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
441301	SCA: security update for keras (GHSA-mgx6-5cf9-rr43)	Tenable Self-Hosted Container Security	SCA Checks	2026/5/7	2026/7/2	high
441301	SCA: security update for keras (GHSA-mgx6-5cf9-rr43)	Tenable Cloud Security	SCA Checks	2026/5/7	2026/7/2	high
291304	Linux Distros 未修補弱點：CVE-2026-0897	Nessus	Misc.	2026/1/17	2026/9/2	high
291304	Linux Distros 未修补的漏洞：CVE-2026-0897	Nessus	Misc.	2026/1/17	2026/9/2	high
291304	Linux Distros のパッチ未適用の脆弱性: CVE-2026-0897	Nessus	Misc.	2026/1/17	2026/9/2	high
291304	Linux Distros Unpatched Vulnerability : CVE-2026-0897	Nessus	Misc.	2026/1/17	2026/9/2	high

偵測

搜尋 Plugin

high

high

high

high

high

high