CVE-2021-41217
Açıklama
TensorFlow, makine öğrenimi için açık kaynaklı bir platformdur. Etkilenen sürümlerde, eşleşmesi gereken düğümler eşleşmediğinde, bir TensorFlow modeli için kontrol akış grafiğinin oluşturulma süreci bir null pointer istisnasına karşı savunmasızdır. Bu durum, kodun ikinci düğümle (örneğin, bir `Exit` düğümü) karşılaştığında, eşleşmedeki ilk düğümün (örneğin, bir `Enter` düğümü) her zaman mevcut olduğunu varsaymasından kaynaklanmaktadır. Bu durum gerçekleşmediğinde, `parent` değeri `nullptr` olur ve bu değerin referansının çözülmesi sistem çökmesine neden olur. Düzeltme TensorFlow 2.7.0 sürümüne dahil edilecektir. Ayrıca etkilenen ve hala desteklenen aralıkta olan TensorFlow 2.6.1, TensorFlow 2.5.2 ve TensorFlow 2.4.4 sürümleri için de bu commit cherry-pick yöntemiyle uygulanacaktır.
Nasıl düzeltilir
- google tensorflow2.4.4, 2.5.2 ya da sonraki bir sürüm
- tensorflow2.6.1, 2.5.2, 2.4.4, 2.7.0 ya da sonraki bir sürüm
- tensorflow-cpu2.6.1, 2.5.2, 2.4.4, 2.7.0 ya da sonraki bir sürüm
- tensorflow-gpu2.6.1, 2.5.2, 2.4.4, 2.7.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google tensorflow | v < 2.4.4, 2.5.0 ≤ v < 2.5.2, 2.6.0 | 2.4.4, 2.5.2 |
| tensorflowPyPI | 2.6.0 ≤ v < 2.6.1, 2.5.0 ≤ v < 2.5.2, v < 2.4.4, 2.7.0rc0 ≤ v < 2.7.0 | 2.6.1, 2.5.2, 2.4.4, 2.7.0 |
| tensorflow-cpuPyPI | 2.6.0 ≤ v < 2.6.1, 2.5.0 ≤ v < 2.5.2, v < 2.4.4, 2.7.0rc0 ≤ v < 2.7.0 | 2.6.1, 2.5.2, 2.4.4, 2.7.0 |
| tensorflow-gpuPyPI | 2.6.0 ≤ v < 2.6.1, 2.5.0 ≤ v < 2.5.2, v < 2.4.4, 2.7.0rc0 ≤ v < 2.7.0 | 2.6.1, 2.5.2, 2.4.4, 2.7.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.