Keras TFSMLayer Bypasses safe_mode Leading to RCE (CVE-2026-1462)

TFSMLayer 回避バグ要約 バグ概要 CVE-2026-1462 深刻度: 高 (8.8) 影響を受けるコンポーネント: (TFSLayer クラス) 中核的な問題: は外部の TensorFlow SavedModel をロードする際、 のセキュリティ設定を無視しています。TensorFlow はデフォルトで SavedModel 内の関数を実行しませんが、 はモデルの逆シリアル化時に攻撃者が制御するグラフコードを登録し、通常の推論時にそれを実行します。これにより のセキュリティ保証が侵害され、任意のコード実行が可能になります。 根本原因: 1. 無条件の外部ロード: は をチェックせずに直接 を呼び出しています。 2. 攻撃者制御可能なシリアライズ: は 属性をシリアライズするため、攻撃者は任意の SavedModel パスを Keras アーカイブに埋め込むことができます。 3. のオーバーライド欠如: デフォルトの実装は層を直接インスタンス化しており、 の検証を行っていません。 影響範囲 任意のコード実行: 攻撃者が制御する TensorFlow グラフが被害者の権限で実行されます。 任意のファイル書き込み: を通じて行われます。 情報漏洩: およびネットワークグラフ操作を通じて行われます。 サービス拒否 (DoS): リソースの枯渇やクラッシュ。 セキュリティ制御の回避: としても不安全な動作を阻止できません。 攻撃シナリオ: モデルマーケットプレイス攻撃（例：Hugging Face） サプライチェーン攻撃（事前学習モデルが書き換えられる） ターゲット型攻撃 修正策 推奨される修正: 内で を検証し、 の逆シリアル化を禁止します。 コード実装: 概念実証 (POC) コード 手順 1: 悪意のある TensorFlow SavedModel の作成 手順 2: TFSMLayer 経由での SavedModel の埋め込み 手順 3: 被害者によるモデルのロード（ を設定しても） 観察結果: が作成され、コード実行が成功したことが証明されます。

目標達成 すべての支援者に感謝 — 100%達成しました！

Keras TFSMLayer Bypasses safe_mode Leading to RCE (CVE-2026-1462)

目標達成すべての支援者に感謝 — 100%達成しました！