CVE-2021-29611
Açıklama
TensorFlow, makine öğrenimi için uçtan uca açık kaynaklı bir platformdur. `SparseReshape` içindeki eksik doğrulama, bir `CHECK` hatasına dayalı hizmet reddine yol açmaktadır. Uygulamanın (https://github.com/tensorflow/tensorflow/blob/e87b51ce05c3eb172065a6ea5f48415854223285/tensorflow/core/kernels/sparse_reshape_op.cc#L40), giriş argümanlarının geçerli bir seyrek tensör belirtip belirtmediğine dair herhangi bir doğrulaması yoktur. Düzeltme TensorFlow 2.5.0 sürümüne dahil edilecektir. Etkilenen tek sürümler oldukları için bu commit aynı zamanda TensorFlow 2.4.2 ve TensorFlow 2.3.3 sürümlerine de uygulanacaktır.
Nasıl düzeltilir
- google tensorflow2.1.4, 2.2.3, 2.3.3, 2.4.2 ya da sonraki bir sürüm
- tensorflow2.3.3, 2.4.2, 2.1.4, 2.2.3 ya da sonraki bir sürüm
- tensorflow-cpu2.3.3, 2.4.2, 2.1.4, 2.2.3 ya da sonraki bir sürüm
- tensorflow-gpu2.3.3, 2.4.2, 2.1.4, 2.2.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google tensorflow | v < 2.1.4, 2.2.0 ≤ v < 2.2.3, 2.3.0 ≤ v < 2.3.3, 2.4.0 ≤ v < 2.4.2 | 2.1.4, 2.2.3, 2.3.3, 2.4.2 |
| tensorflowPyPI | 2.3.0 ≤ v < 2.3.3, 2.4.0 ≤ v < 2.4.2, v < 2.1.4, 2.2.0 ≤ v < 2.2.3 | 2.3.3, 2.4.2, 2.1.4, 2.2.3 |
| tensorflow-cpuPyPI | 2.3.0 ≤ v < 2.3.3, 2.4.0 ≤ v < 2.4.2, v < 2.1.4, 2.2.0 ≤ v < 2.2.3 | 2.3.3, 2.4.2, 2.1.4, 2.2.3 |
| tensorflow-gpuPyPI | 2.3.0 ≤ v < 2.3.3, 2.4.0 ≤ v < 2.4.2, v < 2.1.4, 2.2.0 ≤ v < 2.2.3 | 2.3.3, 2.4.2, 2.1.4, 2.2.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.