CVE-2022-29203
Açıklama
TensorFlow, makine öğrenimi için açık kaynaklı bir platformdur. 2.9.0, 2.8.1, 2.7.2 ve 2.6.4 versiyonlarından öncekilerde, `tf.raw_ops.SpaceToBatchND` uygulaması (XLA ve elle yazılmış çekirdekler gibi tüm arka uçlarda) bir tamsayı taşmasına (integer overflow) karşı savunmasızdır: Bu tamsayı taşmasının sonucu çıktı tensörünü tahsis etmek için kullanılır, bu nedenle TFSA-2021-198'de olduğu gibi bir `CHECK` hatası (doğrulama hatası) aracılığıyla hizmet reddi (denial of service) meydana gelir. 2.9.0, 2.8.1, 2.7.2 ve 2.6.4 versiyonları bu sorun için bir yama içermektedir.
Nasıl düzeltilir
- google tensorflow2.6.4, 2.7.2 ya da sonraki bir sürüm
- tensorflow2.6.4, 2.7.2, 2.8.1 ya da sonraki bir sürüm
- tensorflow-cpu2.6.4, 2.7.2, 2.8.1 ya da sonraki bir sürüm
- tensorflow-gpu2.6.4, 2.7.2, 2.8.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google tensorflow | v < 2.6.4, 2.7.0 ≤ v < 2.7.2, 2.7.0, 2.8.0, 2.9.0 | 2.6.4, 2.7.2 |
| tensorflowPyPI | v < 2.6.4, 2.7.0 ≤ v < 2.7.2, 2.8.0 ≤ v < 2.8.1 | 2.6.4, 2.7.2, 2.8.1 |
| tensorflow-cpuPyPI | v < 2.6.4, 2.7.0 ≤ v < 2.7.2, 2.8.0 ≤ v < 2.8.1 | 2.6.4, 2.7.2, 2.8.1 |
| tensorflow-gpuPyPI | v < 2.6.4, 2.7.0 ≤ v < 2.7.2, 2.8.0 ≤ v < 2.8.1 | 2.6.4, 2.7.2, 2.8.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.