CVE-2022-35982
Açıklama
TensorFlow, makine öğrenimi için açık kaynaklı bir platformdur. Eğer `SparseBincount` fonksiyonuna `indices`, `values` ve `dense_shape` için geçerli bir seyrek tensör oluşturmayan girdiler verilirse, bu durum hizmet reddi saldırısını tetiklemek için kullanılabilecek bir segfault ile sonuçlanır. Sorun, GitHub commit 40adbe4dd15b582b0210dfbf40c243a62f5119fa ile düzeltilmiştir. Düzeltme, TensorFlow 2.10.0 sürümüne dahil edilecektir. Ayrıca etkilenen ve hala desteklenen sürümler olduğu için bu commit; TensorFlow 2.9.1, TensorFlow 2.8.1 ve TensorFlow 2.7.2 sürümlerine de uygulanacaktır. Bu sorun için bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- google tensorflow2.7.2, 2.8.1, 2.9.1 ya da sonraki bir sürüm
- tensorflow2.7.2, 2.8.1, 2.9.1 ya da sonraki bir sürüm
- tensorflow-cpu2.7.2, 2.8.1, 2.9.1 ya da sonraki bir sürüm
- tensorflow-gpu2.7.2, 2.8.1, 2.9.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google tensorflow | v < 2.7.2, 2.8.0 ≤ v < 2.8.1, 2.9.0 ≤ v < 2.9.1, 2.10 | 2.7.2, 2.8.1, 2.9.1 |
| tensorflowPyPI | v < 2.7.2, 2.8.0 ≤ v < 2.8.1, 2.9.0 ≤ v < 2.9.1 | 2.7.2, 2.8.1, 2.9.1 |
| tensorflow-cpuPyPI | v < 2.7.2, 2.8.0 ≤ v < 2.8.1, 2.9.0 ≤ v < 2.9.1 | 2.7.2, 2.8.1, 2.9.1 |
| tensorflow-gpuPyPI | v < 2.7.2, 2.8.0 ≤ v < 2.8.1, 2.9.0 ≤ v < 2.9.1 | 2.7.2, 2.8.1, 2.9.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.