CVE-2022-23591
Təsvir
Tensorflow Açıq Mənbəli Maşın Öyrənməsi Çərçivəsidir (Framework). TensorFlow-dakı `GraphDef` formatı özünə rekursiv funksiyalara icazə vermir. Runtime bu dəyişməzin ödənildiyini fərz edir. Lakin, `SavedModel` yüklənərkən aşağıdakı kimi fraqment ehtiva edən bir `GraphDef` qəbul edilə bilər. Hər bir `NodeDef`-in həlli funksiyanın özünün və onun düyünlərinin həllini tələb etdiyi üçün bu, icra zamanı stek daşmasına (stack overflow) səbəb olacaqdır. Düzəliş TensorFlow 2.8.0 versiyasına daxil ediləcəkdir. Eyni zamanda, bu commit həmçinin təsirlənmiş və hələ də dəstəklənən diapazonda olan TensorFlow 2.7.1, TensorFlow 2.6.3 və TensorFlow 2.5.3 versiyalarına da tətbiq olunacaqdır.
Necə düzəltmək olar
- tensorflow2.5.3, 2.6.3, 2.7.1 və ya daha yeni versiya
- tensorflow-cpu2.5.3, 2.6.3, 2.7.1 və ya daha yeni versiya
- tensorflow-gpu2.5.3, 2.6.3, 2.7.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google tensorflow | v ≤ 2.5.2, 2.6.0 ≤ v ≤ 2.6.2, 2.7.0 | — |
| tensorflowPyPI | v < 2.5.3, 2.6.0 ≤ v < 2.6.3, 2.7.0 ≤ v < 2.7.1 | 2.5.3, 2.6.3, 2.7.1 |
| tensorflow-cpuPyPI | v < 2.5.3, 2.6.0 ≤ v < 2.6.3, 2.7.0 ≤ v < 2.7.1 | 2.5.3, 2.6.3, 2.7.1 |
| tensorflow-gpuPyPI | v < 2.5.3, 2.6.0 ≤ v < 2.6.3, 2.7.0 ≤ v < 2.7.1 | 2.5.3, 2.6.3, 2.7.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.