CVE-2022-35959
Açıklama
TensorFlow, makine öğrenimi için açık kaynaklı bir platformdur. `AvgPool3DGradOp` uygulaması, `orig_input_shape` girdisini tam olarak doğrulamamaktadır. Bu durum, bir `CHECK` hatasına yol açan bir taşmaya neden olur ve bu hata, hizmet reddi saldırısını tetiklemek için kullanılabilir. Sorun, GitHub commit 9178ac9d6389bdc54638ab913ea0e419234d14eb ile düzeltilmiştir. Düzeltme, TensorFlow 2.10.0 sürümüne dahil edilecektir. Ayrıca etkilenen ve hala desteklenen aralıkta olan TensorFlow 2.9.1, TensorFlow 2.8.1 ve TensorFlow 2.7.2 sürümleri için de bu commit cherry-pick yöntemiyle uygulanacaktır. Bu sorun için bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- google tensorflow2.7.2 ya da sonraki bir sürüm
- tensorflow2.7.2, 2.8.1, 2.9.1 ya da sonraki bir sürüm
- tensorflow-cpu2.7.2, 2.8.1, 2.9.1 ya da sonraki bir sürüm
- tensorflow-gpu2.7.2, 2.8.1, 2.9.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google tensorflow | 2.7.0 ≤ v < 2.7.2, 2.8.0, 2.9.0, 2.10 | 2.7.2 |
| tensorflowPyPI | v < 2.7.2, 2.8.0 ≤ v < 2.8.1, 2.9.0 ≤ v < 2.9.1 | 2.7.2, 2.8.1, 2.9.1 |
| tensorflow-cpuPyPI | v < 2.7.2, 2.8.0 ≤ v < 2.8.1, 2.9.0 ≤ v < 2.9.1 | 2.7.2, 2.8.1, 2.9.1 |
| tensorflow-gpuPyPI | v < 2.7.2, 2.8.0 ≤ v < 2.8.1, 2.9.0 ≤ v < 2.9.1 | 2.7.2, 2.8.1, 2.9.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.