PT-2021-21768 · Google · Tensorflow

Mihaimaruseac · CVE-2021-37652 · Publicado 2021-08-12 · Atualizado 2024-03-06

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.5

Alta

Vetor base

AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Versões do TensorFlow anteriores à 2.6.0

Versões do TensorFlow 2.5.1 e anteriores

Versões do TensorFlow 2.4.3 e anteriores

Versões do TensorFlow 2.3.4 e anteriores

Descrição

A implementação de tf.raw ops.BoostedTreesCreateEnsemble pode resultar em um erro de uso após liberação (use after free) se um invasor fornecer argumentos especialmente criados. Isso ocorre porque um recurso com contagem de referências é decrementado quando a inicialização falha, mas uma refatoração posterior alterou o recurso para um ponteiro inteligente, levando a um processo de liberação dupla, no qual os membros do objeto de recurso são acessados após serem liberados.

Recomendações

Para versões anteriores à 2.6.0, atualize para o TensorFlow 2.6.0 ou posterior.

Para as versões 2.5.1 e anteriores, selecione o commit 5ecec9c6fbdbc6be03295685190a45e7eee726ab para corrigir o problema.

Para versões 2.4.3 e anteriores, selecione o commit 5ecec9c6fbdbc6be03295685190a45e7eee726ab para corrigir o problema.

Para as versões 2.3.4 e anteriores, selecione o commit 5ecec9c6fbdbc6be03295685190a45e7eee726ab para corrigir o problema.

Como solução alternativa temporária, considere evitar o uso de tf.raw ops.BoostedTreesCreateEnsemble até que um patch esteja disponível.

Correção

Double Free

Use After Free

Enumeração de Fraquezas

CWE-415

CWE-416

Identificadores relacionados

BIT-TENSORFLOW-2021-37652

CVE-2021-37652

GHSA-M7FM-4JFH-JRG6

OPENSUSE-SU-2022:10014-1

OPENSUSE-SU-2024:12116-1

PYSEC-2021-274

PYSEC-2021-565

PYSEC-2021-763

Produtos afetados

Tensorflow

Referências · 86

• https://github.com/tensorflow/tensorflow · Nota
• https://github.com/tensorflow/tensorflow/commit/5ecec9c6fbdbc6be03295685190a45e7eee726ab · Correção
• https://github.com/tensorflow/tensorflow/security/advisories/GHSA-m7fm-4jfh-jrg6 · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/tensorflow-gpu/PYSEC-2021-763.yaml · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/tensorflow-cpu/PYSEC-2021-565.yaml · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/tensorflow/PYSEC-2021-274.yaml · Nota
• https://suse.com/security/cve/CVE-2021-37654 · Nota
• https://osv.dev/vulnerability/CVE-2021-37652 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-tensorflow-2021-37652 · Aviso do Fabricante
• https://lists.opensuse.org/archives/list/[e-mail]/thread/U25ZU2T5T4LOLSIYIMGC5PLU4PQQMJE5 · Nota
• https://suse.com/security/cve/CVE-2021-37661 · Nota
• https://suse.com/security/cve/CVE-2021-37645 · Nota
• https://suse.com/security/cve/CVE-2021-37682 · Nota
• https://suse.com/security/cve/CVE-2021-37666 · Nota
• https://suse.com/security/cve/CVE-2021-37641 · Nota