There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Open Neural Network Exchange (ONNX) is an open standard for machine learning interoperability. Prior to
    1.22.0, _unpack_2bit() and _unpack_4bit() resize unpacked arrays according to attacker-controlled
    TensorProto.dims without verifying that raw_data or int32_data encodes the declared number of elements.
    Materializing an untrusted UINT2, INT2, UINT4, INT4, or FLOAT4E2M1 tensor through
    onnx.numpy_helper.to_array() or onnx.reference.ReferenceEvaluator can therefore expand a small packed
    payload into a disproportionately large allocation and exhaust memory. This issue is fixed in version
    1.22.0. (CVE-2026-115922)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 开放神经网络交换 （ONNX） 是机器学习互操作性的开放标准。在之前版本中 1.22.0，_unpack_2bit（） 和 _unpack_4bit（） 根据攻击者控制的 TensorProto.dims 调整解包数组的大小，而未验证 raw_data 或 int32_data编码了声明的元素数量。
    因此，通过 onnx.numpy_helper.to_array（） 或 onnx.reference.ReferenceEvaluator 实现不受信任的 UINT2、INT2、UINT4、INT4 或 FLOAT4E2M1 张量可能会将小的打包负载扩展为不成比例的大分配并耗尽内存。此问题已在 1.22.0 版本中修复。(CVE-2026-115922)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 開放神經網路交換 （ONNX） 是機器學習互通性的開放標準。在之前 1.22.0，_unpack_2bit（） 和 _unpack_4bit（） 會根據攻擊者控制的 TensorProto.dims 調整解壓縮陣列的大小，而不驗證 raw_data 或 int32_data 是否編碼宣告的元素數量。
    因此，透過 onnx.numpy_helper.to_array（） 或 onnx.reference.ReferenceEvaluator 具體化不受信任的 UINT2、INT2、UINT4、INT4 或 FLOAT4E2M1 張量，可以將小型封裝負載擴展為不成比例的大量分配並耗盡記憶體。1.22.0 版已修正此問題。(CVE-2026-115922)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Open Neural Network Exchange (ONNX) は、機械学習の相互運用性のためのオープン標準です。1.22.0より前に、_unpack_2bit()と_unpack_4bit()は、raw_dataまたはint32_dataが宣言された要素の数をエンコードしていることを検証せずに、攻撃者の制御下にあるTensorProto.dimsに従ってアンパックされた配列のサイズを変更します。
    したがって、onnx.numpy_helper.to_array()またはonnx.reference.ReferenceEvaluatorを介して信頼できないUINT2、INT2、UINT4、INT4、またはFLOAT4E2M1テンソルを具体化すると、小さなパックされたペイロードが不釣り合いに大きな割り当てに拡張され、メモリが使い果たされる可能性があります。この問題はバージョン 1.22.0 で修正されています。(CVE-2026-115922)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Open Neural Network Exchange (ONNX) is an open standard for machine learning interoperability. Prior to     1.22.0, _unpack_2bit() and _unpack_4bit() resize unpacked arrays according to attacker-controlled     TensorProto.dims without verifying that raw_data or int32_data encodes the declared number of elements.
    Materializing an untrusted UINT2, INT2, UINT4, INT4, or FLOAT4E2M1 tensor through     onnx.numpy_helper.to_array() or onnx.reference.ReferenceEvaluator can therefore expand a small packed     payload into a disproportionately large allocation and exhaust memory. This issue is fixed in version     1.22.0. (CVE-2026-115922)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
477895	Echo: onnx: security update to 1.17.0-3+e5	Tenable Self-Hosted Container Security	Echo Local Security Checks	10/29/2026	10/29/2026	medium
477895	Echo: onnx: security update to 1.17.0-3+e5	Tenable Cloud Security	Echo Local Security Checks	10/29/2026	10/29/2026	medium
477769	SCA: security update for onnx (GHSA-q69g-f4f5-v8m7)	Tenable Cloud Security	SCA Checks	10/29/2026	10/29/2026	medium
477769	SCA: security update for onnx (GHSA-q69g-f4f5-v8m7)	Tenable Self-Hosted Container Security	SCA Checks	10/29/2026	10/29/2026	medium
372316	Linux Distros 未修补的漏洞：CVE-2026-115922	Nessus	Misc.	10/27/2026	10/28/2026	medium
372316	Linux Distros 未修補弱點：CVE-2026-115922	Nessus	Misc.	10/27/2026	10/28/2026	medium
372316	Linux Distros のパッチ未適用の脆弱性: CVE-2026-115922	Nessus	Misc.	10/27/2026	10/28/2026	medium
372316	Linux Distros Unpatched Vulnerability : CVE-2026-115922	Nessus	Misc.	10/27/2026	10/28/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium