CVE-2026-115922

ONNX: Denial of service via unchecked expansion of packed sub-byte tensors in ONNX Python APIs

CVSS 3.1Medium

6.2/ 10.0

Опубликовано

26 октября 2026 г.

Обновлено

26 октября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ПАТЧ ДОСТУПЕН: ВЕРСИЯ 1.22.0

Обновить ONNX до версии 1.22.0 или выше.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Неконтролируемое выделение памяти при распаковке суббайтовых тензоров в ONNX Python API приводит к DoS.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

В функциях _unpack_2bit() и _unpack_4bit() размер результирующего массива задается параметром TensorProto.dims без валидации фактического объема данных в raw_data или int32_data. Передача вредоносного тензора типов UINT2, INT2, UINT4, INT4 или FLOAT4E2M1 в onnx.numpy_helper.to_array() или onnx.reference.ReferenceEvaluator вызывает раздувание аллокации.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

DoS из-за исчерпания доступной оперативной памяти хоста.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

onnxonnx

все ранние➔Fix: 1.22.0

——

>= 0➔Fix: 1.22.0

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (8)

github.comhttps://github.com/onnx/onnx/security/advisories/GHSA-q69g-f4f5-v8m7
github.comhttps://github.com/onnx/onnx/pull/8033
github.comhttps://github.com/onnx/onnx/pull/8038
github.comhttps://github.com/onnx/onnx/pull/8066
github.comhttps://github.com/onnx/onnx/commit/05c1bc3bceceb8d3cf11e9e7fc7f19f971c44988
github.comhttps://github.com/onnx/onnx/commit/8de2cf6aa47928e6515ac6d9e1a8b4758886a7df
github.comhttps://github.com/onnx/onnx/commit/dce5876d6cc6cc30157af7d26a752ef44976da8e
github.comhttps://github.com/onnx/onnx/releases/tag/v1.22.0

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-115922: ONNX: Denial of service via unchecked expansion of packed sub-byte tensors in ONNX Python APIs. URL: https://cve.futuretools.ru/cve/CVE-2026-115922

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_115922,
  title = {{CVE-2026-115922: ONNX: Denial of service via unchecked expansion of packed sub-byte tensors in ONNX Python APIs}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-115922}},
  note = {Оперативный инженерный анализ киберугроз}
}