JVNDB-2026-034092

Linux FoundationのONNXにおける複数の脆弱性

ONNXのバージョン1.21.0以前では、'save_external_data'関数がモデルのexternal_dataのlocationフィールドから外部データファイルのパスを生成し、'O_NOFOLLOW/O_EXCL'なしで書き込み用にファイルを開いていました。この処理は、非アトミックな'os.path.isfile()'チェックの後に行われます。ローカルの攻撃者が、被害者が外部データをシリアライズするディレクトリに書き込み権限を持っている場合、追跡されるシンボリックリンクを確定的に事前に設置することができ、これにより被害者の書き込みが追記モードで任意のファイル（例: ~/.ssh/authorized_keys、cronファイル、またはアプリケーション設定ファイル）に対して行われてしまいます。この脆弱性はバージョン1.21.0で修正されました。

Linux Foundation

• ONNX 1.21.0 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : TOCTOU arbitrary file read/write in save_external_dat   Advisory  onnx/onnx  GitHub

1. パス・トラバーサル(CWE-22) [その他]
2. Time-of-check Time-of-use (TOCTOU) 競合状態(CWE-367) [その他]
3. リンク解釈の問題(CWE-59) [その他]

1. CVE-2026-49114

1. National Vulnerability Database (NVD) : CVE-2026-49114
2. 関連文書 : https://raw.githubusercontent.com/cisagov/CSAF/develop/csaf_files/IT/white/2026/va-26-233-01.json

• [2026年09月17日]
    掲載