CVE-2021-37686
Açıklama
TensorFlow, makine öğrenimi için uçtan uca açık kaynaklı bir platformdur. Etkilenen sürümlerde, TFLite içindeki strided slice uygulaması, bir saldırganın sonsuz döngü tetiklemesine izin verebilen bir mantık hatasına sahiptir. Bu durum, [axis tanımındaki ellipsis](https://github.com/tensorflow/tensorflow/blob/149562d49faa709ea80df1d99fc41d005b81082a/tensorflow/lite/kernels/strided_slice.cc#L103-L122) için yeni getirilen destekten kaynaklanmaktadır. Bir saldırgan, `ellipsis_end_idx` değerinin `i` değerinden daha küçük olduğu (örneğin her zaman negatif olduğu) bir model oluşturabilir. Bu durumda, iç döngü `i` değerini artırmaz ve `continue` ifadesi, yürütmenin dış döngünün sonundaki ön artırımı atlamasına neden olur. Sorun, dfa22b348b70bb89d6d6ec0ff53973bacb4f4695 numaralı GitHub commit'i ile düzeltilmiştir. Etkilenen tek sürüm TensorFlow 2.6.0'dır.
Nasıl düzeltilir
- google tensorflow2.3.4, 2.4.3 ya da sonraki bir sürüm
- tensorflow2.6.0rc2, 2.3.4, 2.4.3 ya da sonraki bir sürüm
- tensorflow-cpu2.6.0rc2, 2.3.4, 2.4.3 ya da sonraki bir sürüm
- tensorflow-gpu2.6.0rc2, 2.3.4, 2.4.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google tensorflow | 2.3.0 ≤ v < 2.3.4, 2.4.0 ≤ v < 2.4.3, 2.5.0, 2.6.0 | 2.3.4, 2.4.3 |
| tensorflowPyPI | 2.6.0rc0 ≤ v < 2.6.0rc2, 2.3.0 ≤ v < 2.3.4, 2.4.0 ≤ v < 2.4.3 | 2.6.0rc2, 2.3.4, 2.4.3 |
| tensorflow-cpuPyPI | 2.6.0rc0 ≤ v < 2.6.0rc2, 2.3.0 ≤ v < 2.3.4, 2.4.0 ≤ v < 2.4.3 | 2.6.0rc2, 2.3.4, 2.4.3 |
| tensorflow-gpuPyPI | 2.6.0rc0 ≤ v < 2.6.0rc2, 2.3.0 ≤ v < 2.3.4, 2.4.0 ≤ v < 2.4.3 | 2.6.0rc2, 2.3.4, 2.4.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.