CVE-2021-41196
Açıklama
TensorFlow, makine öğrenimi için açık kaynaklı bir platformdur. Etkilenen sürümlerde, havuz boyutunun 0 olması veya bir boyutun negatif olması durumunda Keras pooling katmanları bir segfault tetikleyebilir. Bu durum, kayan penceredeki değerlerin kesinlikle pozitif olduğunun kontrol edilmediği TensorFlow pooling işlemleri uygulamasından kaynaklanmaktadır. Düzeltme TensorFlow 2.7.0 sürümüne dahil edilecektir. Ayrıca etkilenen ve hala desteklenen aralıkta olan TensorFlow 2.6.1, TensorFlow 2.5.2 ve TensorFlow 2.4.4 sürümlerine de bu commit cherry-pick yöntemiyle eklenecektir.
Nasıl düzeltilir
- google tensorflow2.4.4, 2.5.2, 2.6.1 ya da sonraki bir sürüm
- tensorflow2.6.1, 2.5.2, 2.4.4, 2.7.0 ya da sonraki bir sürüm
- tensorflow-cpu2.6.1, 2.5.2, 2.4.4, 2.7.0 ya da sonraki bir sürüm
- tensorflow-gpu2.6.1, 2.5.2, 2.4.4, 2.7.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google tensorflow | v < 2.4.4, 2.5.0 ≤ v < 2.5.2, 2.6.0 ≤ v < 2.6.1 | 2.4.4, 2.5.2, 2.6.1 |
| tensorflowPyPI | 2.6.0 ≤ v < 2.6.1, 2.5.0 ≤ v < 2.5.2, v < 2.4.4, 2.7.0rc0 ≤ v < 2.7.0 | 2.6.1, 2.5.2, 2.4.4, 2.7.0 |
| tensorflow-cpuPyPI | 2.6.0 ≤ v < 2.6.1, 2.5.0 ≤ v < 2.5.2, v < 2.4.4, 2.7.0rc0 ≤ v < 2.7.0 | 2.6.1, 2.5.2, 2.4.4, 2.7.0 |
| tensorflow-gpuPyPI | 2.6.0 ≤ v < 2.6.1, 2.5.0 ≤ v < 2.5.2, v < 2.4.4, 2.7.0rc0 ≤ v < 2.7.0 | 2.6.1, 2.5.2, 2.4.4, 2.7.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.