VULNERABILIDADDetectada 26 OCT · 15:18

CVE-2026-115921 Desreferencia de puntero nulo en ScanInferenceFunction de ONNX por atributo requerido ausente

Desde 1.4.0 hasta 1.22.0, ScanInferenceFunction, ScanInferenceFunction_opset8 y ScanInferenceFunction_opset9 no validan de forma segura el atributo requerido num_scan_inputs. Un atributo ausente se desreferencia como puntero nulo y un valor negativo se convierte a size_t y puede llegar a una asignación excepcional sobredimensionada. Un modelo no confiable puede terminar o interrumpir la inferencia de formas, incluso uno con valor negativo que pasa onnx.checker.check_model(). Corregido en 1.22.0.

6.2MEDIA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,1 % · percentil 2
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

onnx
>= 1.4.0, < 1.22.0

Qué hacer

Verificá si usás onnx y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 6.2 MEDIA

CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Vector de ataqueLocal
Complejidad del ataqueBaja
Privilegios requeridosNinguno
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadNinguna
IntegridadNinguna
DisponibilidadAlta

Descripción original

Open Neural Network Exchange (ONNX) is an open standard for machine learning interoperability. From 1.4.0 until 1.22.0, ScanInferenceFunction, ScanInferenceFunction_opset8, and ScanInferenceFunction_opset9 do not safely validate the required num_scan_inputs attribute. A missing attribute is dereferenced as a null pointer, while a negative value is converted to size_t and can reach an exceptional oversized allocation path. An untrusted model can therefore terminate or disrupt shape inference, including a negative-value model that can pass onnx.checker.check_model(). This issue is fixed in version 1.22.0.

Referencias (4)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.