CVE-2022-41893
Açıklama
TensorFlow, makine öğrenimi için açık kaynaklı bir platformdur. Eğer `tf.raw_ops.TensorListResize` fonksiyonuna `size` girdisi için skaler olmayan bir değer verilirse, bu durum bir `CHECK` hatasına yol açar ve bu hata hizmet reddi saldırısını tetiklemek için kullanılabilir. Sorun, GitHub commit 888e34b49009a4e734c27ab0c43b0b5102682c56 ile düzeltilmiştir. Düzeltme TensorFlow 2.11 sürümüne dahil edilecektir. Ayrıca etkilenen ve hala desteklenen sürümler olduğu için bu commit; TensorFlow 2.10.1, 2.9.3 ve TensorFlow 2.8.4 sürümlerine de uygulanacaktır.
Nasıl düzeltilir
- google tensorflow2.8.4, 2.9.3, 2.10.1 ya da sonraki bir sürüm
- tensorflow2.8.4, 2.9.3, 2.10.1 ya da sonraki bir sürüm
- tensorflow-cpu2.8.4, 2.9.3, 2.10.1 ya da sonraki bir sürüm
- tensorflow-gpu2.8.4, 2.9.3, 2.10.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google tensorflow | v < 2.8.4, 2.9.0 ≤ v < 2.9.3, 2.10.0 ≤ v < 2.10.1 | 2.8.4, 2.9.3, 2.10.1 |
| tensorflowPyPI | v < 2.8.4, 2.9.0 ≤ v < 2.9.3, 2.10.0 ≤ v < 2.10.1 | 2.8.4, 2.9.3, 2.10.1 |
| tensorflow-cpuPyPI | v < 2.8.4, 2.9.0 ≤ v < 2.9.3, 2.10.0 ≤ v < 2.10.1 | 2.8.4, 2.9.3, 2.10.1 |
| tensorflow-gpuPyPI | v < 2.8.4, 2.9.0 ≤ v < 2.9.3, 2.10.0 ≤ v < 2.10.1 | 2.8.4, 2.9.3, 2.10.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.