CVE-2022-35965
Açıklama
TensorFlow, makine öğrenimi için açık kaynaklı bir platformdur. Eğer `LowerBound` veya `UpperBound` fonksiyonlarına boş bir `sorted_inputs` girdisi verilirse, bu durum bir `nullptr` dereferansına yol açarak hizmet reddi (DoS) saldırısını tetikleyebilecek bir segfault'a neden olur. Sorun, bce3717eaef4f769019fd18e990464ca4a2efeea numaralı GitHub commit'i ile düzeltilmiştir. Düzeltme, TensorFlow 2.10.0 sürümüne dahil edilecektir. Ayrıca etkilenen ve hala desteklenen sürümler olduğu için bu commit; TensorFlow 2.9.1, TensorFlow 2.8.1 ve TensorFlow 2.7.2 sürümleri için de uygulanacaktır. Bu sorun için bilinen bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
- google tensorflow2.7.2, 2.8.1, 2.9.1 ya da sonraki bir sürüm
- tensorflow2.7.2, 2.8.1, 2.9.1 ya da sonraki bir sürüm
- tensorflow-cpu2.7.2, 2.8.1, 2.9.1 ya da sonraki bir sürüm
- tensorflow-gpu2.7.2, 2.8.1, 2.9.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google tensorflow | 2.7.0 ≤ v < 2.7.2, 2.8.0 ≤ v < 2.8.1, 2.9.0 ≤ v < 2.9.1, 2.10 | 2.7.2, 2.8.1, 2.9.1 |
| tensorflowPyPI | v < 2.7.2, 2.8.0 ≤ v < 2.8.1, 2.9.0 ≤ v < 2.9.1 | 2.7.2, 2.8.1, 2.9.1 |
| tensorflow-cpuPyPI | v < 2.7.2, 2.8.0 ≤ v < 2.8.1, 2.9.0 ≤ v < 2.9.1 | 2.7.2, 2.8.1, 2.9.1 |
| tensorflow-gpuPyPI | v < 2.7.2, 2.8.0 ≤ v < 2.8.1, 2.9.0 ≤ v < 2.9.1 | 2.7.2, 2.8.1, 2.9.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.