CVE-2022-41894
Açıklama
TensorFlow, makine öğrenimi için açık kaynaklı bir platformdur. TensorFlow Lite operatörü olan `CONV_3D_TRANSPOSE`'un referans çekirdeği, sonucu bias ile toplarken data_ptr değerini yanlış şekilde artırmaktadır. `data_ptr += num_channels;` yerine `data_ptr += output_num_channels;` olmalıdır; çünkü giriş kanal sayısı çıkış kanal sayısından farklıysa yanlış sonuç döndürülecek ve num_channels > output_num_channels durumunda bir arabellek taşması meydana gelecektir. Bir saldırgan, belirli sayıda giriş kanalına sahip bir model oluşturabilir. Ardından, katmanın bias değeri aracılığıyla arabellek sınırlarının dışına belirli değerler yazmak mümkün hale gelir. Bu saldırı yalnızca yorumlayıcıda referans çekirdek çözücü kullanılıyorsa çalışır. Sorun, GitHub commit 72c0bdcb25305b0b36842d746cc61d72658d2941 ile düzeltilmiştir. Düzeltme TensorFlow 2.11 sürümüne dahil edilecektir. Ayrıca bu commit, etkilenen ve hala desteklenen sürümler olan TensorFlow 2.10.1, 2.9.3 ve TensorFlow 2.8.4 sürümlerine de uygulanacaktır.
Nasıl düzeltilir
- google tensorflow2.8.4, 2.9.3, 2.10.1 ya da sonraki bir sürüm
- tensorflow2.8.4, 2.9.3, 2.10.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google tensorflow | v < 2.8.4, 2.9.0 ≤ v < 2.9.3, 2.10.0 ≤ v < 2.10.1 | 2.8.4, 2.9.3, 2.10.1 |
| tensorflowPyPI | v < 2.8.4, 2.9.0 ≤ v < 2.9.3, 2.10.0 ≤ v < 2.10.1 | 2.8.4, 2.9.3, 2.10.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.