CVE-2025-12082: Path Traversal via Symlink in Keras filter_safe_tarinfos

脆弱性の概要 脆弱性名: におけるシンボリックリンクのメンバー名の検証欠如 — において、展開ディレクトリの外側にシンボリックリンクが作成される問題 CVE番号: CVE-2025-12082 脆弱性のタイプ: CWE-22: パス traversal 深刻度: 低 (L3) 説明: 内の 関数は、通常ファイルのメンバー名を検証しますが、シンボリックリンクエントリについては、リンク先のみ（ を通して）を検証します。シンボリックリンクの （ディスク上でシンボリックリンクが作成される場所を決定するもの）は、展開のベースディレクトリ以外で照合されたことがありません。したがって、悪意のある tar アーカイブ内のシンボリックリンクは、そのリンク先が チェックをパスする限り、 を回避し、予期した展開ディレクトリ以外にシンボリックリンクが作成される可能性があります。 Keras がサポートしている Python 3.10 と 3.11 では、 に という安全パラメータがなく、 がパス traversal を防ぐ唯一の防御策となっています。この脆弱性は、その防御を回避します。 この脆弱性は、元のフィルターの欠如と のプレフィックス衝突を含む CVE-2025-12060 とは異なります。根本的な原因は検証の欠如です——シンボリックリンクの名前は、通常ファイルのパスチェックをスキップされています。 影響範囲 影響を受けるバージョン: Python 3.10 と 3.11 レジストリ: PyPI 可視性: 公開 状態: 修正待ち 公開報奨金: 10 ドルから 60 ドル 修正報奨金: 2.5 ドル 修正提案 関数において、シンボリックリンクエントリの に対して チェックを追加し、シンボリックリンクの名前が展開のベースディレクトリ内にあることを保証することを推奨します。 コンセプト証明（POC）コード 期待される出力 シンボリックリンクは を通過しますが、その展開先がベースディレクトリの外側にあります。Python 3.10/3.11 では、 は二次的な保護なしにこのシンボリックリンクを作成します。 影響 攻撃者は悪意のある tar アーカイブ（例えば、Keras によって配布されるモデルファイルなど）を作成し、以下の攻撃を実現できます： 1. シンボリックリンクを基盤としたファイル読み取り — 機密ファイル（例: ）を指すシンボリックリンク。 2. シンボリックリンクを基盤としたファイル上書き — 2 回目のアーカイブ展開パスと組み合わせて。 3. ディレクトリからの逸脱 — 展開ディレクトリの外側にディレクトリ構造を作成するシンボリックリンク。 Python 3.10 と 3.11 では、 が利用できないため、特に大きな影響を持ちます。 CVE-2025-12060 との関係 CVE-2025-12060 / GHSA-hjqg-j6g9-rwp9 は における元のパス traversal です。Huntr 賞金 12716570 は、 がトラックチェックなしに を使用していることを発見しました。この発見は「第三の、別の問題」です： はシンボリックリンクの名前を検証していません。 推奨される修正 において、シンボリックリンクエントリの に対して チェックを追加します： 注意： のプレフィックス衝突（Huntr 12716570）も修正する必要があります。 を の代わりに使用してください。 発生箇所 : は未検証の を使用して を計算します — 悪意のあるディレクトリ名がベースから逸脱 : シンボリックリンクエントリは名前の検証をスキップ — リンク先のみチェックされ、名前（ディスク上の位置を決定するもの）は に対して照合されることはない : なしの はプレフィックス衝突を許可し、シンボリックリンクの逸脱を悪化させる 参照 CVE-2025-12060: 元の tar パス traversal 関連レポート: のプレフィックス衝突 修正コミット: の導入

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2025-12082: Path Traversal via Symlink in Keras filter_safe_tarinfos

目標達成すべての支援者に感謝 — 100%達成しました！