CVE-2022-35960
Açıklama
TensorFlow, makine öğrenimi için açık kaynaklı bir platformdur. `core/kernels/list_kernels.cc` dosyasındaki `TensorListReserve` fonksiyonunda, `num_elements` değerinin boyutunun 1 olduğu varsayılmaktadır. 1'den fazla elemana sahip bir `num_elements` sağlandığında, `tf.raw_ops.TensorListReserve`, `CheckIsAlignedAndSingleElement` içerisindeki `CHECK_EQ` kontrolünde başarısız olur. Sorun, b5f6fbfba76576202b72119897561e3bd4f179c7 numaralı GitHub commit'i ile düzeltilmiştir. Düzeltme, TensorFlow 2.10.0 sürümüne dahil edilecektir. Bu durumdan etkilenen ve hala desteklenen sürümler olan TensorFlow 2.9.1, TensorFlow 2.8.1 ve TensorFlow 2.7.2 sürümleri için de bu commit cherry-pick yöntemiyle uygulanacaktır. Bu sorun için bilinen bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
- google tensorflow2.7.2 ya da sonraki bir sürüm
- tensorflow2.7.2, 2.8.1, 2.9.1 ya da sonraki bir sürüm
- tensorflow-cpu2.7.2, 2.8.1, 2.9.1 ya da sonraki bir sürüm
- tensorflow-gpu2.7.2, 2.8.1, 2.9.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google tensorflow | 2.7.0 ≤ v < 2.7.2, 2.8.0, 2.9.0, 2.10 | 2.7.2 |
| tensorflowPyPI | v < 2.7.2, 2.8.0 ≤ v < 2.8.1, 2.9.0 ≤ v < 2.9.1 | 2.7.2, 2.8.1, 2.9.1 |
| tensorflow-cpuPyPI | v < 2.7.2, 2.8.0 ≤ v < 2.8.1, 2.9.0 ≤ v < 2.9.1 | 2.7.2, 2.8.1, 2.9.1 |
| tensorflow-gpuPyPI | v < 2.7.2, 2.8.0 ≤ v < 2.8.1, 2.9.0 ≤ v < 2.9.1 | 2.7.2, 2.8.1, 2.9.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.