CVE-2022-35965
Təsvir
TensorFlow maşın öyrənməsi üçün açıq mənbəli platformadır. Əgər `LowerBound` və ya `UpperBound` funksiyasına boş `sorted_inputs` girişi verilərsə, bu, `nullptr` istinadının ləğvinə səbəb olur və xidmətdən imtina hücumunun tetiklənməsi üçün istifadə edilə bilən seqfault ilə nəticələnir. Biz problemi GitHub commit bce3717eaef4f769019fd18e990464ca4a2efeea-da yamaqlamışıq. Düzəliş TensorFlow 2.10.0-a daxil ediləcək. Biz həmçinin bu commit-i TensorFlow 2.9.1, TensorFlow 2.8.1 və TensorFlow 2.7.2-yə də köçürəcəyik, çünki bunlar da təsirlənib və hələ də dəstəklənən diapazondadır. Bu problem üçün məlum iş ətrafı yoxdur.
Necə düzəltmək olar
- google tensorflow2.7.2, 2.8.1, 2.9.1 və ya daha yeni versiya
- tensorflow2.7.2, 2.8.1, 2.9.1 və ya daha yeni versiya
- tensorflow-cpu2.7.2, 2.8.1, 2.9.1 və ya daha yeni versiya
- tensorflow-gpu2.7.2, 2.8.1, 2.9.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google tensorflow | 2.7.0 ≤ v < 2.7.2, 2.8.0 ≤ v < 2.8.1, 2.9.0 ≤ v < 2.9.1, 2.10 | 2.7.2, 2.8.1, 2.9.1 |
| tensorflowPyPI | v < 2.7.2, 2.8.0 ≤ v < 2.8.1, 2.9.0 ≤ v < 2.9.1 | 2.7.2, 2.8.1, 2.9.1 |
| tensorflow-cpuPyPI | v < 2.7.2, 2.8.0 ≤ v < 2.8.1, 2.9.0 ≤ v < 2.9.1 | 2.7.2, 2.8.1, 2.9.1 |
| tensorflow-gpuPyPI | v < 2.7.2, 2.8.0 ≤ v < 2.8.1, 2.9.0 ≤ v < 2.9.1 | 2.7.2, 2.8.1, 2.9.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.