CVE-2021-29591
Təsvir
TensorFlow maşın öyrənməsi üçün uçdan-uca açıq mənbəli platformadır. TFlite qrafiklerinde düyünlər arasında dövrələr olmamalıdır. Lakin bu şərt yoxlanılmayıb və hücumçu qiymətləndirmə zamanı sonsuz dövrəyə səbəb olacaq modellər hazırlaya bilərdi. Müəyyən hallarda, həddindən artıq rekursiv çağırışlar səbəbindən sonsuz dövrə stack overflow ilə əvəz olunardı. Məsələn, `While` tətbiqi (https://github.com/tensorflow/tensorflow/blob/106d8f4fb89335a2c52d7c895b7a7485465ca8d9/tensorflow/lite/kernels/while.cc) həm gövdənin, həm də dövrə altqrafiklərinin eyni olduğu ssenariyə yönləndirilə bilərdi. Altqrafiklərdən birini qiymətləndirmək digəri üçün `Eval` funksiyasının çağırılması deməkdir və bu, bütün stek sahəsini sürətlə tükədir. Düzəliş TensorFlow 2.5.0 versiyasına daxil ediləcək. Həmçinin, təsirlənmiş və hələ də dəstəklənən diapazonda olduqları üçün bu commit TensorFlow 2.4.2, TensorFlow 2.3.3, TensorFlow 2.2.3 və TensorFlow 2.1.4 versiyalarına da tətbiq ediləcək. Təhlükəsizlik modeli, problemlər və suallar üçün bizimlə necə əlaqə saxlamaq barədə daha çox məlumat üçün təhlükəsizlik bələdçimizə (https://github.com/tensorflow/tensorflow/blob/master/SECURITY.md) müraciət edin.
Necə düzəltmək olar
- google tensorflow2.1.4, 2.2.3, 2.3.3, 2.4.2 və ya daha yeni versiya
- tensorflow2.1.4, 2.2.3, 2.3.3, 2.4.2 və ya daha yeni versiya
- tensorflow-cpu2.1.4, 2.2.3, 2.3.3, 2.4.2 və ya daha yeni versiya
- tensorflow-gpu2.1.4, 2.2.3, 2.3.3, 2.4.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google tensorflow | v < 2.1.4, 2.2.0 ≤ v < 2.2.3, 2.3.0 ≤ v < 2.3.3, 2.4.0 ≤ v < 2.4.2 | 2.1.4, 2.2.3, 2.3.3, 2.4.2 |
| tensorflowPyPI | v < 2.1.4, 2.2.0 ≤ v < 2.2.3, 2.3.0 ≤ v < 2.3.3, 2.4.0 ≤ v < 2.4.2 | 2.1.4, 2.2.3, 2.3.3, 2.4.2 |
| tensorflow-cpuPyPI | v < 2.1.4, 2.2.0 ≤ v < 2.2.3, 2.3.0 ≤ v < 2.3.3, 2.4.0 ≤ v < 2.4.2 | 2.1.4, 2.2.3, 2.3.3, 2.4.2 |
| tensorflow-gpuPyPI | v < 2.1.4, 2.2.0 ≤ v < 2.2.3, 2.3.0 ≤ v < 2.3.3, 2.4.0 ≤ v < 2.4.2 | 2.1.4, 2.2.3, 2.3.3, 2.4.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.