CVE-2022-29207
Açıklama
TensorFlow, makine öğrenimi için açık kaynaklı bir platformdur. 2.9.0, 2.8.1, 2.7.2 ve 2.6.4 sürümlerinden önce, kendilerine sağlanan kaynak tanıtıcısı geçersiz olduğunda birden çok TensorFlow işlemi eager modda yanlış davranır. Grafik modunda bu API çağrılarını gerçekleştirmek imkansız olurdu, ancak TF 2.x eager moduna geçiş bu güvenlik açığını ortaya çıkardı. Kaynak tanıtıcısı boşsa, TensorFlow kod tabanı içinde (çeşitli kod yollarında) bir başvuru null işaretçiye bağlanır. Bu tanımsız davranıştır. 2.9.0, 2.8.1, 2.7.2 ve 2.6.4 sürümleri bu sorun için bir yama içerir.
Nasıl düzeltilir
- google tensorflow2.6.4, 2.7.2 ya da sonraki bir sürüm
- tensorflow2.6.4, 2.7.2, 2.8.1 ya da sonraki bir sürüm
- tensorflow-cpu2.6.4, 2.7.2, 2.8.1 ya da sonraki bir sürüm
- tensorflow-gpu2.6.4, 2.7.2, 2.8.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google tensorflow | v < 2.6.4, 2.7.0 ≤ v < 2.7.2, 2.7.0, 2.8.0, 2.9.0 | 2.6.4, 2.7.2 |
| tensorflowPyPI | v < 2.6.4, 2.7.0 ≤ v < 2.7.2, 2.8.0 ≤ v < 2.8.1 | 2.6.4, 2.7.2, 2.8.1 |
| tensorflow-cpuPyPI | v < 2.6.4, 2.7.0 ≤ v < 2.7.2, 2.8.0 ≤ v < 2.8.1 | 2.6.4, 2.7.2, 2.8.1 |
| tensorflow-gpuPyPI | v < 2.6.4, 2.7.0 ≤ v < 2.7.2, 2.8.0 ≤ v < 2.8.1 | 2.6.4, 2.7.2, 2.8.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.