CVE-2021-37679
Təsvir
TensorFlow maşın öyrənməsi üçün uçdan-uca açıq mənbəli platformadır. Təsirə məruz qalan versiyalarda bir `tf.map_fn` çağırışını digər `tf.map_fn` daxilində yerləşdirmək mümkündür. Lakin giriş tensoru `RaggedTensor` olduqda və funksiya imzası təmin edilmədikdə, kod çıxışın tam müəyyən edilmiş tensor olduğunu fərz edir və çıxış buferini yığından (heap) gələn başladılmamış məzmunlarla doldurur. `t` və `z` çıxışları eyni olmalıdır, lakin bu belə deyil. `t`-nin son sətri yığından gələn məlumatları ehtiva edir ki, bu da digər yaddaş məlumatlarının sızdırılması üçün istifadə edilə bilər. Xəta `Variant` tensorunun `RaggedTensor`-a çevrilməsindədir. [İmplementasiya](https://github.com/tensorflow/tensorflow/blob/460e000de3a83278fb00b61a16d161b1964f15f4/tensorflow/core/kernels/ragged_tensor_from_variant_op.cc#L177-L190) bütün daxili formaların uyğun olduğunu yoxlamır və bu da əlavə ölçülərə səbəb olur. Eyni implementasiya, giriş tensoruna dəyişiklik edildikdə məlumat itkisinə də səbəb ola bilər. Biz problemi GitHub commit 4e2565483d0ffcadc719bd44893fb7f609bb5f12 ilə düzəltmişik. Düzəliş TensorFlow 2.6.0 versiyasına daxil ediləcək. Həmçinin, bu commit TensorFlow 2.5.1, TensorFlow 2.4.3 və TensorFlow 2.3.4 versiyalarına da tətbiq olunacaq, çünki onlar da təsirlidir və hələ də dəstəklənən diapazondadırlar.
Necə düzəltmək olar
- google tensorflow2.3.4, 2.4.3 və ya daha yeni versiya
- tensorflow2.3.4, 2.4.3, 2.5.1 və ya daha yeni versiya
- tensorflow-cpu2.3.4, 2.4.3, 2.5.1 və ya daha yeni versiya
- tensorflow-gpu2.3.4, 2.4.3, 2.5.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google tensorflow | 2.3.0 ≤ v < 2.3.4, 2.4.0 ≤ v < 2.4.3, 2.5.0, 2.6.0 | 2.3.4, 2.4.3 |
| tensorflowPyPI | v < 2.3.4, 2.4.0 ≤ v < 2.4.3, 2.5.0 ≤ v < 2.5.1, 2.3.0 ≤ v < 2.3.4 | 2.3.4, 2.4.3, 2.5.1 |
| tensorflow-cpuPyPI | v < 2.3.4, 2.4.0 ≤ v < 2.4.3, 2.5.0 ≤ v < 2.5.1, 2.3.0 ≤ v < 2.3.4 | 2.3.4, 2.4.3, 2.5.1 |
| tensorflow-gpuPyPI | v < 2.3.4, 2.4.0 ≤ v < 2.4.3, 2.5.0 ≤ v < 2.5.1, 2.3.0 ≤ v < 2.3.4 | 2.3.4, 2.4.3, 2.5.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.