CVE-2021-41206
Açıklama
TensorFlow, makine öğrenimi için açık kaynaklı bir platformdur. Etkilenen sürümlerde, çağrıya dahil olan tensör bağımsız değişkenlerinin şekilleri için birkaç TensorFlow işleminde doğrulama eksiktir. API'ye bağlı olarak bu, tanımsız davranışa ve segfault veya `CHECK`-fail ile ilgili çökmelere yol açabilir, ancak bazı senaryolarda heap'te doldurulmuş dizilerden yazma ve okuma da mümkündür. Bu sorunları, GPU op determinizmini iyileştirme/test etme üzerinde çalışırken araçlar aracılığıyla dahili olarak keşfettik. Bu nedenle, yeniden üreticilerimiz yok ve bu sorunlar için birden fazla düzeltme olacak. Bu düzeltmeler TensorFlow 2.7.0'a dahil edilecektir. Bu commit'leri ayrıca TensorFlow 2.6.1, TensorFlow 2.5.2 ve TensorFlow 2.4.4 üzerine cherrypick edeceğiz, çünkü bunlar da etkilenmiştir ve hala desteklenen aralıktadır.
Nasıl düzeltilir
- google tensorflow2.4.4, 2.5.2, 2.6.1 ya da sonraki bir sürüm
- tensorflow2.6.1, 2.5.2, 2.4.4 ya da sonraki bir sürüm
- tensorflow-cpu2.6.1, 2.5.2, 2.4.4 ya da sonraki bir sürüm
- tensorflow-gpu2.6.1, 2.5.2, 2.4.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google tensorflow | 2.4.0 ≤ v < 2.4.4, 2.5.0 ≤ v < 2.5.2, 2.6.0 ≤ v < 2.6.1, 2.7.0 | 2.4.4, 2.5.2, 2.6.1 |
| tensorflowPyPI | 2.6.0 ≤ v < 2.6.1, 2.5.0 ≤ v < 2.5.2, v < 2.4.4 | 2.6.1, 2.5.2, 2.4.4 |
| tensorflow-cpuPyPI | 2.6.0 ≤ v < 2.6.1, 2.5.0 ≤ v < 2.5.2, v < 2.4.4 | 2.6.1, 2.5.2, 2.4.4 |
| tensorflow-gpuPyPI | 2.6.0 ≤ v < 2.6.1, 2.5.0 ≤ v < 2.5.2, v < 2.4.4 | 2.6.1, 2.5.2, 2.4.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.