CVE-2022-29198
Açıklama
TensorFlow, makine öğrenimi için açık kaynaklı bir platformdur. 2.9.0, 2.8.1, 2.7.2 ve 2.6.4 versiyonlarından öncekilerde, `tf.raw_ops.SparseTensorToCSRSparseMatrix` uygulaması giriş argümanlarını tam olarak doğrulamamaktadır. Bu durum, hizmet reddi saldırısını tetiklemek için kullanılabilecek bir `CHECK` hatasına yol açar. Kod, (seyrek tensörlerin gereksinimlerinin bir parçası olarak) `dense_shape` değerinin bir vektör ve `indices` değerinin bir matris olduğunu varsayar ancak bunun için herhangi bir doğrulama yoktur. 2.9.0, 2.8.1, 2.7.2 ve 2.6.4 versiyonları bu sorun için bir yama içermektedir.
Nasıl düzeltilir
- google tensorflow2.6.4, 2.7.2 ya da sonraki bir sürüm
- tensorflow2.6.4, 2.7.2, 2.8.1 ya da sonraki bir sürüm
- tensorflow-cpu2.6.4, 2.7.2, 2.8.1 ya da sonraki bir sürüm
- tensorflow-gpu2.6.4, 2.7.2, 2.8.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google tensorflow | v < 2.6.4, 2.7.0 ≤ v < 2.7.2, 2.7.0, 2.8.0, 2.9.0 | 2.6.4, 2.7.2 |
| tensorflowPyPI | v < 2.6.4, 2.7.0 ≤ v < 2.7.2, 2.8.0 ≤ v < 2.8.1 | 2.6.4, 2.7.2, 2.8.1 |
| tensorflow-cpuPyPI | v < 2.6.4, 2.7.0 ≤ v < 2.7.2, 2.8.0 ≤ v < 2.8.1 | 2.6.4, 2.7.2, 2.8.1 |
| tensorflow-gpuPyPI | v < 2.6.4, 2.7.0 ≤ v < 2.7.2, 2.8.0 ≤ v < 2.8.1 | 2.6.4, 2.7.2, 2.8.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.