CVE-2022-23595
Orta
Açıklama
Tensorflow bir Açık Kaynak Makine Öğrenimi Çerçevesidir. Bir XLA derleme önbelleği oluşturulurken, varsayılan ayarlar kullanıldığında TensorFlow bir null pointer dereference tetikler. Varsayılan senaryoda tüm cihazlara izin verildiğinden `flr->config_proto` değeri `nullptr` olur. Düzeltme TensorFlow 2.8.0 sürümüne dahil edilecektir. Bu commit ayrıca etkilenen ve hala desteklenen aralıkta olan TensorFlow 2.7.1, TensorFlow 2.6.3 ve TensorFlow 2.5.3 sürümlerine de cherry-pick ile uygulanacaktır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
Ürün
Google Tensorflow
Yayın4 Şub 2022
İlk görülme4 Şub 2022
Zayıflık türüCWE-476NULL işaretçinin kullanımı
Nasıl düzeltilir
Güncelleyin
- tensorflow2.5.3, 2.6.3, 2.7.1 ya da sonraki bir sürüm
- tensorflow-cpu2.5.3, 2.6.3, 2.7.1 ya da sonraki bir sürüm
- tensorflow-gpu2.5.3, 2.6.3, 2.7.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google tensorflow | v ≤ 2.5.2, 2.6.0 ≤ v ≤ 2.6.2, 2.7.0 | — |
| tensorflowPyPI | v < 2.5.3, 2.6.0 ≤ v < 2.6.3, 2.7.0 ≤ v < 2.7.1 | 2.5.3, 2.6.3, 2.7.1 |
| tensorflow-cpuPyPI | v < 2.5.3, 2.6.0 ≤ v < 2.6.3, 2.7.0 ≤ v < 2.7.1 | 2.5.3, 2.6.3, 2.7.1 |
| tensorflow-gpuPyPI | v < 2.5.3, 2.6.0 ≤ v < 2.6.3, 2.7.0 ≤ v < 2.7.1 | 2.5.3, 2.6.3, 2.7.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.