There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The Keras Model.load_model method can be exploited to achieve arbitrary code execution, even with
    safe_mode=True. One can create a specially crafted .keras model archive that, when loaded via
    Model.load_model, will trigger arbitrary code to be executed. This is achieved by crafting a special
    config.json (a file within the .keras archive) that will invoke
    keras.config.enable_unsafe_deserialization() to disable safe mode. Once safe mode is disable, one can use
    the Lambda layer feature of keras, which allows arbitrary Python code in the form of pickled code. Both
    can appear in the same archive. Simply the keras.config.enable_unsafe_deserialization() needs to appear
    first in the archive and the Lambda with arbitrary code needs to be second. (CVE-2025-9906)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 可以利用 Keras Model.load_model 方法來實現任意程式碼執行，即使 safe_mode=True 也是如此。人們可以創建一個特製的 .keras 模型存檔，當通過 Model.load_model 加載時，將觸發執行任意代碼。這是透過製作一個特殊的config.json（.keras 存檔中的檔案）來實現的，該將呼叫 keras.config.enable_unsafe_deserialization（） 以停用安全模式。停用安全模式後，可以使用 keras 的 Lambda 層功能，該功能允許以醃製程式碼的形式使用任意 Python 程式碼。兩者都可以出現在同一個存檔中。只需 keras.config.enable_unsafe_deserialization（） 需要首先出現在存檔中，而帶有任意程式碼的 Lambda 需要排在第二位。（CVE-2025-9906）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 即使使用 safe_mode=True，Keras Model.load_model方法也可遭到利用来实现任意代码执行。可创建特制的 .keras 模型存档，通过 Model.load_model 加载时，可触发任意代码执行。通过构建一个特殊的config.json（.keras 存档中的文件）来调用 keras.config.enable_unsafe_deserialization（） 来禁用安全模式，可实现此目的。禁用安全模式后，可以使用 keras 的 Lambda 层功能，该功能允许以腌制代码的形式使用任意 Python 代码。两者都可以出现在同一个存档中。简单地说，keras.config.enable_unsafe_deserialization（） 需要首先出现在存档中，而带有任意代码的 Lambda 需要排在第二位。（CVE-2025-9906）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Keras Model.load_model メソッドを悪用することで、safe_mode=True 場合でも任意のコードが実行される可能性があります。特別に細工された .keras モデルアーカイブを作成して、Model.load_model 経由でロードすると、任意のコードの実行がトリガーされます。これは、keras.config.enable_unsafe_deserialization() を呼び出してセーフモードを無効にする特別なconfig.json(.keras アーカイブ内のファイル)を作成することで実現されます。セーフモードが無効になると、keras の Lambda レイヤー機能を使用できるようになります。これにより、pickled コードの形式で任意の Python コードが可能になります。両方を同じアーカイブに表示できます。単純に、keras.config.enable_unsafe_deserialization()をアーカイブの最初に表示し、任意のコードを持つLambdaを2番目に表示する必要があります。(CVE-2025-9906)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The Keras Model.load_model method can be exploited to achieve arbitrary code execution, even with     safe_mode=True. One can create a specially crafted .keras model archive that, when loaded via     Model.load_model, will trigger arbitrary code to be executed. This is achieved by crafting a special     config.json (a file within the .keras archive) that will invoke     keras.config.enable_unsafe_deserialization() to disable safe mode. Once safe mode is disable, one can use     the Lambda layer feature of keras, which allows arbitrary Python code in the form of pickled code. Both     can appear in the same archive. Simply the keras.config.enable_unsafe_deserialization() needs to appear     first in the archive and the Lambda with arbitrary code needs to be second. (CVE-2025-9906)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
435376	SCA: security update for keras (GHSA-36fq-jgmw-4r9c)	Tenable Cloud Security	SCA Checks	9/19/2025	7/2/2026	high
435376	SCA: security update for keras (GHSA-36fq-jgmw-4r9c)	Tenable Self-Hosted Container Security	SCA Checks	9/19/2025	7/2/2026	high
265848	Linux Distros 未修補弱點：CVE-2025-9906	Nessus	Misc.	9/25/2025	9/2/2026	high
265848	Linux Distros 未修补的漏洞：CVE-2025-9906	Nessus	Misc.	9/25/2025	9/2/2026	high
265848	Linux Distros のパッチ未適用の脆弱性: CVE-2025-9906	Nessus	Misc.	9/25/2025	9/2/2026	high
265848	Linux Distros Unpatched Vulnerability : CVE-2025-9906	Nessus	Misc.	9/25/2025	9/2/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high