CVE-2022-36019
Təsvir
TensorFlow maşın öyrənməsi üçün açıq mənbəli platformadır. Əgər `FakeQuantWithMinMaxVarsPerChannel` funksiyasına bir ölçüdən fərqli dərəcəyə malik `min` və ya `max` tensorları verilərsə, bu, xidmətdən imtina hücumunu tetikləmək üçün istifadə edilə bilən `CHECK` xətasına səbəb olur. Biz bu problemi GitHub commit 785d67a78a1d533759fcd2f5e8d6ef778de849e0-da düzəltdik. Düzəliş TensorFlow 2.10.0-a daxil ediləcək. Bu commit həmçinin TensorFlow 2.9.1, TensorFlow 2.8.1 və TensorFlow 2.7.2-yə də tətbiq olunacaq, çünki bu versiyalar da təsirlənir və hələ də dəstəklənən diapazondadır. Bu problem üçün məlum iş ətrafı yolu yoxdur.
Necə düzəltmək olar
- google tensorflow2.7.2, 2.8.1, 2.9.1 və ya daha yeni versiya
- tensorflow2.7.2, 2.8.1, 2.9.1 və ya daha yeni versiya
- tensorflow-cpu2.7.2, 2.8.1, 2.9.1 və ya daha yeni versiya
- tensorflow-gpu2.7.2, 2.8.1, 2.9.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google tensorflow | v < 2.7.2, 2.8.0 ≤ v < 2.8.1, 2.9.0 ≤ v < 2.9.1, 2.10 | 2.7.2, 2.8.1, 2.9.1 |
| tensorflowPyPI | v < 2.7.2, 2.8.0 ≤ v < 2.8.1, 2.9.0 ≤ v < 2.9.1 | 2.7.2, 2.8.1, 2.9.1 |
| tensorflow-cpuPyPI | v < 2.7.2, 2.8.0 ≤ v < 2.8.1, 2.9.0 ≤ v < 2.9.1 | 2.7.2, 2.8.1, 2.9.1 |
| tensorflow-gpuPyPI | v < 2.7.2, 2.8.0 ≤ v < 2.8.1, 2.9.0 ≤ v < 2.9.1 | 2.7.2, 2.8.1, 2.9.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.