CVE-2022-35981
Açıklama
TensorFlow, makine öğrenimi için açık kaynaklı bir platformdur. `FractionalMaxPoolGrad`, girdilerini hata döndürmek yerine `CHECK` hatalarıyla doğrulamaktadır. Yanlış boyutlandırılmış girdiler aldığında, `CHECK` hatası bir hizmet reddi saldırısını tetiklemek için kullanılabilir. Sorun, GitHub commit 8741e57d163a079db05a7107a7609af70931def4 ile düzeltilmiştir. Düzeltme, TensorFlow 2.10.0 sürümüne dahil edilecektir. Bu commit ayrıca etkilenen ve hala desteklenen aralıkta olan TensorFlow 2.9.1, TensorFlow 2.8.1 ve TensorFlow 2.7.2 sürümlerine de uygulanacaktır. Bu sorun için bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- google tensorflow2.7.2, 2.8.1, 2.9.1 ya da sonraki bir sürüm
- tensorflow2.7.2, 2.8.1, 2.9.1 ya da sonraki bir sürüm
- tensorflow-cpu2.7.2, 2.8.1, 2.9.1 ya da sonraki bir sürüm
- tensorflow-gpu2.7.2, 2.8.1, 2.9.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google tensorflow | v < 2.7.2, 2.8.0 ≤ v < 2.8.1, 2.9.0 ≤ v < 2.9.1, 2.10 | 2.7.2, 2.8.1, 2.9.1 |
| tensorflowPyPI | v < 2.7.2, 2.8.0 ≤ v < 2.8.1, 2.9.0 ≤ v < 2.9.1 | 2.7.2, 2.8.1, 2.9.1 |
| tensorflow-cpuPyPI | v < 2.7.2, 2.8.0 ≤ v < 2.8.1, 2.9.0 ≤ v < 2.9.1 | 2.7.2, 2.8.1, 2.9.1 |
| tensorflow-gpuPyPI | v < 2.7.2, 2.8.0 ≤ v < 2.8.1, 2.9.0 ≤ v < 2.9.1 | 2.7.2, 2.8.1, 2.9.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.