PT-2021-23178 · Google · Tensorflow

Mihaimaruseac · CVE-2021-41206 · Publicado 2021-11-05 · Atualizado 2024-03-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do TensorFlow anteriores à 2.7.0

TensorFlow versão 2.6.1

TensorFlow versão 2.5.2

TensorFlow versão 2.4.4

Descrição

Várias operações do TensorFlow não possuem validação para os formatos dos argumentos tensoriais envolvidos na chamada. Dependendo da API, isso pode resultar em comportamento indefinido e falhas de segmentação ou travamentos relacionados a falhas de CHECK, mas, em alguns cenários, também são possíveis gravações e leituras em matrizes preenchidas na pilha. Essas falhas foram descobertas internamente por meio de ferramentas durante o trabalho de aprimoramento/teste do determinismo das operações de GPU.

Recomendações

Atualize para o TensorFlow 2.7.0 ou posterior para resolver o problema.

Para as versões 2.6.1, 2.5.2 e 2.4.4, atualize para os respectivos commits selecionados para resolver o problema.

Como solução alternativa temporária, considere restringir o uso das operações do TensorFlow afetadas até que um patch esteja disponível.

Correção

Enumeração de Fraquezas

CWE-354

Identificadores relacionados

BIT-TENSORFLOW-2021-41206

CVE-2021-41206

GHSA-PGCQ-H79J-2F69

OPENSUSE-SU-2024:12116-1

PYSEC-2021-843

PYSEC-2021-845

PYSEC-2021-847

Produtos afetados

Tensorflow

Referências · 20

• https://github.com/tensorflow/tensorflow · Nota
• https://github.com/tensorflow/tensorflow/commit/e7f497570abb6b4ae5af4970620cd880e4c0c904 · Correção
• https://github.com/tensorflow/tensorflow/commit/68422b215e618df5ad375bcdc6d2052e9fd3080a · Correção
• https://github.com/tensorflow/tensorflow/commit/4dddb2fd0b01cdd196101afbba6518658a2c9e07 · Correção
• https://github.com/tensorflow/tensorflow/commit/4d74d8a00b07441cba090a02e0dd9ed385145bf4 · Correção
• https://github.com/tensorflow/tensorflow/security/advisories/GHSA-pgcq-h79j-2f69 · Nota
• https://github.com/tensorflow/tensorflow/commit/da4aad5946be30e5f049920fa076e1f7ef021261 · Correção
• https://github.com/tensorflow/tensorflow/commit/579261dcd446385831fe4f7457d802a59685121d · Correção
• https://github.com/pypa/advisory-database/tree/main/vulns/tensorflow-gpu/PYSEC-2021-847.yaml · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/tensorflow/PYSEC-2021-843.yaml · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/tensorflow-cpu/PYSEC-2021-845.yaml · Nota
• https://osv.dev/vulnerability/BIT-tensorflow-2021-41206 · Aviso do Fabricante
• https://osv.dev/vulnerability/PYSEC-2021-843 · Aviso do Fabricante
• https://osv.dev/vulnerability/PYSEC-2021-845 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-41206 · Nota de Segurança