CVE-2022-21728
Açıklama
Tensorflow bir Açık Kaynak Makine Öğrenimi Çerçevesidir. `ReverseSequence` için şekil çıkarımı uygulaması, `batch_dim` değerini tam olarak doğrulamamakta ve bu durum bir heap OOB okumasına yol açabilmektedir. `batch_dim` değerinin girdinin derecesini aşmadığından emin olmak için bir kontrol bulunmaktadır ancak negatif değerler için herhangi bir kontrol yoktur. Negatif boyutlara, Python'un negatif indekslemesini (yani dizinin sonundan indeksleme) taklit etmek için bazı durumlarda izin verilir; ancak değer çok düşükse (negatifse), `Dim` uygulaması bir dizinin başlangıcından önceki öğelere erişecektir. Düzeltme TensorFlow 2.8.0 sürümüne dahil edilecektir. Bu commit ayrıca etkilenen ve hala desteklenen aralıkta olan TensorFlow 2.7.1, TensorFlow 2.6.3 ve TensorFlow 2.5.3 sürümlerine de cherry-pick ile uygulanacaktır.
Nasıl düzeltilir
- tensorflow2.5.3, 2.6.3, 2.7.1 ya da sonraki bir sürüm
- tensorflow-cpu2.5.3, 2.6.3, 2.7.1 ya da sonraki bir sürüm
- tensorflow-gpu2.5.3, 2.6.3, 2.7.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google tensorflow | v ≤ 2.5.2, 2.6.0 ≤ v ≤ 2.6.2, 2.7.0 | — |
| tensorflowPyPI | v < 2.5.3, 2.6.0 ≤ v < 2.6.3, 2.7.0 ≤ v < 2.7.1 | 2.5.3, 2.6.3, 2.7.1 |
| tensorflow-cpuPyPI | v < 2.5.3, 2.6.0 ≤ v < 2.6.3, 2.7.0 ≤ v < 2.7.1 | 2.5.3, 2.6.3, 2.7.1 |
| tensorflow-gpuPyPI | v < 2.5.3, 2.6.0 ≤ v < 2.6.3, 2.7.0 ≤ v < 2.7.1 | 2.5.3, 2.6.3, 2.7.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.