CVE-2024-12484 Keras TorchModuleWrapper Unsafe Deserialization RCE

脆弱性概要 脆弱性名称: 公开的 中的不安全反序列化，在未显式选择不安全模式的情况下到达 CVE 编号: CVE-2024-12484 脆弱性类型: CWE-502: 不受信任数据的反序列化 严重度: High (7.8) 描述: 方法在通过公共 Keras 层 API 直接调用时，可以通过 反序列化攻击者控制的 PyTorch pickle 数据。该方法的配置格式包含一个 字段，其中包含 base64 编码的序列化 PyTorch 模块。直接的 方法会解码此字段并将其传递给 。 影响范围 影响: 如果应用程序接受不受信任的 Keras 层配置并使用 进行重建，该问题可能导致通过 PyTorch pickle 反序列化执行任意代码。 实际影响场景: 模型注册表导入第三方的 Torch 驱动的 Keras 层配置。 模型转换工具从配置字典重建 Keras 层。 训练或推理管道接受用户提供的 Keras 配置并调用公共类上的 。 MLOps 平台将 Keras 配置视为元数据，并在常规安全 Keras 反序列化器之外恢复 。 插件或自动化框架使用其类级 方法重建公共 Keras 对象。 修复方案 推荐修复: 使不安全的 PyTorch 模块反序列化需要显式的不安全选择。 修复代码: 重要的策略变更: 缺失的 状态应被视为安全，而不是不安全。 额外加固: 向 添加显式的 参数。 除非显式提供 ，否则默认阻止不安全的模块反序列化。 保持 的行为不变。 记录在从不受信任的配置中使用序列化的 PyTorch 模块是不安全的。 添加回归测试，证明直接的 默认被阻止。 添加回归测试，证明 是唯一允许 的直接公共 API 路径。 POC 代码 观察输出 这证明了当 Keras 安全模式被显式激活时，危险的接收器会被识别并阻止，但直接的公共 API 允许默认的不安全 路径。

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2024-12484 Keras TorchModuleWrapper Unsafe Deserialization RCE

目標達成すべての支援者に感謝 — 100%達成しました！