There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The keras.utils.get_file API in Keras, when used with the extract=True option for tar archives, is
    vulnerable to a path traversal attack. The utility uses Python's tarfile.extractall function without the
    filter="data" feature. A remote attacker can craft a malicious tar archive containing special symlinks,
    which, when extracted, allows them to write arbitrary files to any location on the filesystem outside of
    the intended destination folder. This vulnerability is linked to the underlying Python tarfile weakness,
    identified as CVE-2025-4517. Note that upgrading Python to one of the versions that fix CVE-2025-4517
    (e.g. Python 3.13.4) is not enough. One additionally needs to upgrade Keras to a version with the fix
    (Keras 3.12). (CVE-2025-12060)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当 Keras 中的 keras.utils.get_file API 与 tar 存档的 extract=True 选项一起使用时容易遭受路径遍历攻击。该实用工具使用 Python 的 tarfile.extractall 函数而不使用 filter=data 功能。远程攻击者可构建包含特殊符号链接的恶意 tar 存档当提取这些存档时可让攻击者向文件系统上预期的目标文件夹以外的任何位置写入任意文件。此漏洞链接至底层 Python tarfile 漏洞标识为 CVE-2025-4517。请注意仅将 Python 升级到修复 CVE-2025-4517 的版本例如 Python 3.13.4是不够的。此外还需要将 Keras 升级到具有 补丁的版本 (Keras 3.12)。 (CVE-2025-12060)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Keras 中的 keras.utils.get_file API 與 tar 封存的 extract=True 選項搭配使用時容易受到路徑遊走攻擊影響。公用程式使用 Python 的 tarfile.extractall 函式而不含 filter=data 功能。遠端攻擊者可特製一個含有特殊符號連結的惡意 tar 封存在擷取該封存時可將任意檔案寫入檔案系統上預定目的地資料夾以外的任何位置。此弱點會連結至基礎 Python tarfile 弱點識別為 CVE-2025-4517。請注意將 Python 升級至可修正 CVE-2025-4517 的其中一個版本 (例如 Python 3.13.4) 是不夠的。還需要將 Keras 升級至具有 修正 (Keras 3.12) 的版本。 (CVE-2025-12060)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Keras の keras.utils.get_file API は、tar アーカイブに対して extract=True オプションを使用して使用されたとき、パストラバーサル攻撃に対して脆弱です。このユーティリティは、filter=data 機能なしで Python の tarfile.extractall 関数を使用します。リモートの攻撃者が、特別なシンボリックリンクを含む悪意のある tar アーカイブを作成でき、これを抽出すると、意図された保存先フォルダー外のファイルシステム上の場所に任意のファイルを書き込む可能性があります。この脆弱性は、 CVE-2025-4517として特定されている、Python tarfile の根本的な弱点に関連しています。注意Python を CVE-2025-4517 修正するバージョンの 1 つ例えば Python 3.13.4では不十分であることに注意してください。さらに、Keras を、 修正付きのバージョンにアップグレードする必要がありますKeras 3.12] 。CVE-2025-12060

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The keras.utils.get_file API in Keras, when used with the extract=True option for tar archives, is     vulnerable to a path traversal attack. The utility uses Python's tarfile.extractall function without the     filter=data feature. A remote attacker can craft a malicious tar archive containing special symlinks,     which, when extracted, allows them to write arbitrary files to any location on the filesystem outside of     the intended destination folder. This vulnerability is linked to the underlying Python tarfile weakness,     identified as CVE-2025-4517. Note that upgrading Python to one of the versions that fix CVE-2025-4517     (e.g. Python 3.13.4) is not enough. One additionally needs to upgrade Keras to a version with the fix     (Keras 3.12). (CVE-2025-12060)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
437064	SCA: security update for keras (GHSA-hjqc-jx6g-rwp9)	Tenable Cloud Security	SCA Checks	1/27/2026	7/2/2026	high
435905	SCA: security update for keras (GHSA-28jp-44vh-q42h)	Tenable Cloud Security	SCA Checks	10/31/2025	7/2/2026	high
435905	SCA: security update for keras (GHSA-28jp-44vh-q42h)	Tenable Self-Hosted Container Security	SCA Checks	10/31/2025	7/2/2026	high
437064	SCA: security update for keras (GHSA-hjqc-jx6g-rwp9)	Tenable Self-Hosted Container Security	SCA Checks	1/27/2026	7/2/2026	high
272074	Linux Distros 未修补的漏洞：CVE-2025-12060	Nessus	Misc.	10/30/2025	9/2/2026	high
272074	Linux Distros 未修補的弱點：CVE-2025-12060	Nessus	Misc.	10/30/2025	9/2/2026	high
272074	Linux Distros のパッチ未適用の脆弱性: CVE-2025-12060	Nessus	Misc.	10/30/2025	9/2/2026	high
272074	Linux Distros Unpatched Vulnerability : CVE-2025-12060	Nessus	Misc.	10/30/2025	9/2/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high