There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Open Neural Network Exchange (ONNX) is an open standard for machine learning interoperability. From 1.4.0
    until 1.22.0, ScanInferenceFunction, ScanInferenceFunction_opset8, and ScanInferenceFunction_opset9 do not
    safely validate the required num_scan_inputs attribute. A missing attribute is dereferenced as a null
    pointer, while a negative value is converted to size_t and can reach an exceptional oversized allocation
    path. An untrusted model can therefore terminate or disrupt shape inference, including a negative-value
    model that can pass onnx.checker.check_model(). This issue is fixed in version 1.22.0. (CVE-2026-115921)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 开放神经网络交换 （ONNX） 是机器学习互操作性的开放标准。From 1.4.0 until 1.22.0、ScanInferenceFunction、ScanInferenceFunction_opset8 和 ScanInferenceFunction_opset9 未安全验证所需的 num_scan_inputs 属性。缺失的属性会取消引用为空指针，而负值会转换为size_t，并可能会遇到异常过大的分配路径。因此，不受信任的模型可终止或中断形状推理，包括可传递 onnx.checker.check_model（） 的负值模型。此问题已在 1.22.0 版本中修复。(CVE-2026-115921)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 開放神經網路交換 （ONNX） 是機器學習互通性的開放標準。From 1.4.0 until 1.22.0、ScanInferenceFunction、ScanInferenceFunction_opset8 和 ScanInferenceFunction_opset9 無法安全地驗證所需的 num_scan_inputs 屬性。遺漏的屬性會解除參照為空指標，而負值會轉換為size_t，並可能到達異常的過大配置路徑。因此，不受信任的模型可能會終止或中斷形狀推斷，包括可以傳遞 onnx.checker.check_model（） 的負值模型。1.22.0 版已修正此問題。(CVE-2026-115921)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Open Neural Network Exchange (ONNX) は、機械学習の相互運用性のためのオープン標準です。1.4.0 年から 1.22.0 年まで、ScanInferenceFunction、ScanInferenceFunction_opset8、ScanInferenceFunction_opset9 は、必要な num_scan_inputs 属性を安全に検証しません。欠如している属性は null ポインターとして逆参照されますが、負の値は size_t に変換され、例外的にサイズが大きすぎる割り当てパスに達する可能性があります。したがって、信頼できないモデルが、onnx.checker.check_model() を渡すことができる負の値のモデルを含めて、形状推論を終了または中断する可能性があります。この問題はバージョン 1.22.0 で修正されています。(CVE-2026-115921)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Open Neural Network Exchange (ONNX) is an open standard for machine learning interoperability. From 1.4.0     until 1.22.0, ScanInferenceFunction, ScanInferenceFunction_opset8, and ScanInferenceFunction_opset9 do not     safely validate the required num_scan_inputs attribute. A missing attribute is dereferenced as a null     pointer, while a negative value is converted to size_t and can reach an exceptional oversized allocation     path. An untrusted model can therefore terminate or disrupt shape inference, including a negative-value     model that can pass onnx.checker.check_model(). This issue is fixed in version 1.22.0. (CVE-2026-115921)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
477781	SCA: security update for onnx (GHSA-m4pr-6v3c-6fgr)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/29	2026/10/29	medium
477897	Echo: onnx: security update to 1.17.0-3+e5	Tenable Cloud Security	Echo Local Security Checks	2026/10/29	2026/10/29	medium
477897	Echo: onnx: security update to 1.17.0-3+e5	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/29	2026/10/29	medium
477781	SCA: security update for onnx (GHSA-m4pr-6v3c-6fgr)	Tenable Cloud Security	SCA Checks	2026/10/29	2026/10/29	medium
372350	Linux Distros 未修补的漏洞：CVE-2026-115921	Nessus	Misc.	2026/10/27	2026/10/28	medium
372350	Linux Distros 未修補弱點：CVE-2026-115921	Nessus	Misc.	2026/10/27	2026/10/28	medium
372350	Linux Distros のパッチ未適用の脆弱性: CVE-2026-115921	Nessus	Misc.	2026/10/27	2026/10/28	medium
372350	Linux Distros Unpatched Vulnerability : CVE-2026-115921	Nessus	Misc.	2026/10/27	2026/10/28	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium