CVE-2022-23594
Açıklama
Tensorflow bir Açık Kaynak Makine Öğrenimi Çerçevesidir. TensorFlow'un (MLIR) TFG lehçesi, gelen `GraphDef` yapısını MLIR tabanlı lehçeye dönüştürmeden önce bazı varsayımlarda bulunur. Bir saldırgan, disk üzerindeki `SavedModel` formatını bu varsayımları geçersiz kılacak şekilde değiştirirse ve ardından `GraphDef`, MLIR tabanlı IR'ye dönüştürülürse, Python yorumlayıcısında çökmeye neden olabilirler. Belirli senaryolarda, yığın dışı (heap OOB) okuma/yazma işlemleri mümkündür. Bu sorunlar fuzzing yoluyla keşfedilmiştir ve daha fazla zafiyetin mevcut olması olasıdır. Bunlar keşfedildikçe yamalanacaktır.
Nasıl düzeltilir
- tensorflow2.7.1 ya da sonraki bir sürüm
- tensorflow-cpu2.7.1 ya da sonraki bir sürüm
- tensorflow-gpu2.7.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google tensorflow | 2.7.0 | — |
| tensorflowPyPI | 2.7.0 ≤ v < 2.7.1 | 2.7.1 |
| tensorflow-cpuPyPI | 2.7.0 ≤ v < 2.7.1 | 2.7.1 |
| tensorflow-gpuPyPI | 2.7.0 ≤ v < 2.7.1 | 2.7.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.