Keras Lambda Layer safe_mode Bypass: Arbitrary Code Execution via from_config() Deserialization

漏洞概述 标题: Lambda Layer Guard Bypass — Arbitrary Code Execution via in keras-team/keras 描述: KerasのLambda層は を用いてPython関数をシリアライズ（デシリアライズ）し、攻撃者はそのバイトコードを制御可能である。 内には ガードが存在するが、ロジック上の誤りにより、 （デフォルト値）のとき、 を直接呼び出すとこのガードがバイパスされる。 根本原因: （169〜191行目）において、 メソッドは が であるかどうかを確認するが、 メソッド内の のデフォルトが であるため、ガードがバイパスされる。 CVE-2024-3660によるリグレッション: CVE-2024-3660はLambda層のRCE問題を修正したが、 を直接呼び出す場合（ や などを経由しても同様）は を経由しないため、常に が渡され、修正が不完全な状態にある。 影響範囲 影響を受けるバージョン: Keras 3.14.0 (最新版) 公開状況: 公開済み ステータス: 修正待ち 開示報奨金: 500ドル 修正報奨金: 125ドル 影響: Keras Lambda層の設定をデシリアライズするアプリケーションはすべて、任意のコード実行（RCE）のリスクがある。攻撃者は フィールドに悪意のある バイトコードを埋め込むことができる。 影響を受ける呼び出し箇所: — REST APIやモデルサービスインフラストラクチャで露出 — クローン作成時に全層の設定の再デシリアライズが発生 を使用せずに を直接呼び出す場合 Kerasアーカイブの読み込み時、コンシューマが を経由せず層APIを直接呼び出す場合 修正方針 正解パターン: （165〜171行目）に正解パターンが示されている： Lambda層も同様のパターンを採用すべきである。 POCコード 実行スクリプト: 根本原因の検証

目標達成 すべての支援者に感謝 — 100%達成しました！

Keras Lambda Layer safe_mode Bypass: Arbitrary Code Execution via from_config() Deserialization

目標達成すべての支援者に感謝 — 100%達成しました！