PT-2021-21772 · Google · Tensorflow

Publicado 2021-08-12 · Atualizado 2024-03-06 · CVE-2021-37656

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do TensorFlow anteriores à 2.6.0

Versões do TensorFlow 2.5.1 e anteriores

Versões do TensorFlow 2.4.3 e anteriores

Versões do TensorFlow 2.3.4 e anteriores

Descrição

O TensorFlow é uma plataforma de código aberto completa para aprendizado de máquina. Nas versões afetadas, um invasor pode causar comportamento indefinido ao vincular uma referência a um ponteiro nulo em tf.raw ops.RaggedTensorToSparse. A implementação possui uma validação incompleta dos valores de divisão: ela não verifica se eles estão em ordem crescente.

Recomendações

Para versões anteriores à 2.6.0, atualize para o TensorFlow 2.6.0 ou posterior.

Para versões 2.5.1 e anteriores, atualize para o TensorFlow 2.5.1 ou posterior.

Para versões 2.4.3 e anteriores, atualize para o TensorFlow 2.4.3 ou posterior.

Para versões 2.3.4 e anteriores, atualize para o TensorFlow 2.3.4 ou posterior.

Como solução alternativa temporária, considere desativar a função tf.raw ops.RaggedTensorToSparse até que um patch esteja disponível.

Correção

Access of Uninitialized Pointer

Enumeração de Fraquezas

CWE-824

Identificadores relacionados

BIT-TENSORFLOW-2021-37656

CVE-2021-37656

GHSA-4XFP-4PFP-89WG

OPENSUSE-SU-2022:10014-1

OPENSUSE-SU-2024:12116-1

PYSEC-2021-278

PYSEC-2021-569

PYSEC-2021-767

Produtos afetados

Tensorflow

Referências · 88

• https://github.com/tensorflow/tensorflow/security/advisories/GHSA-4xfp-4pfp-89wg · Nota
• https://github.com/tensorflow/tensorflow/commit/1071f554dbd09f7e101324d366eec5f4fe5a3ece · Correção
• https://github.com/tensorflow/tensorflow · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/tensorflow-cpu/PYSEC-2021-569.yaml · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/tensorflow/PYSEC-2021-278.yaml · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/tensorflow-gpu/PYSEC-2021-767.yaml · Nota
• https://suse.com/security/cve/CVE-2021-37656 · Nota
• https://suse.com/security/cve/CVE-2021-37645 · Nota
• https://suse.com/security/cve/CVE-2021-37681 · Nota
• https://bugzilla.suse.com/1189423 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2022:10014-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2021-37674 · Nota
• https://suse.com/security/cve/CVE-2021-37655 · Nota
• https://suse.com/security/cve/CVE-2021-37651 · Nota
• https://suse.com/security/cve/CVE-2021-37664 · Nota