PT-2021-23195 · Google · Tensorflow

Publicado 2021-11-05 · Atualizado 2024-03-06 · CVE-2021-41222

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.8

Média

Vetor base

AV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Versões do TensorFlow anteriores à 2.7.0

Versões do TensorFlow 2.6.1 e anteriores

Versões do TensorFlow 2.5.2 e anteriores

Versões do TensorFlow 2.4.4 e anteriores

Descrição

O TensorFlow é uma plataforma de código aberto para aprendizado de máquina. A implementação de SplitV pode provocar uma falha de segmentação (segfault) se um invasor fornecer argumentos negativos. Isso ocorre sempre que size splits contém mais de um valor e pelo menos um valor é negativo.

Recomendações

Para versões anteriores à 2.7.0, atualize para o TensorFlow 2.7.0 ou posterior.

Para as versões 2.6.1 e anteriores, atualize para o TensorFlow 2.6.1 ou posterior.

Para as versões 2.5.2 e anteriores, atualize para o TensorFlow 2.5.2 ou posterior.

Para as versões 2.4.4 e anteriores, atualize para o TensorFlow 2.4.4 ou posterior.

Como solução alternativa temporária, considere evitar o uso de argumentos negativos em size splits para minimizar o risco de exploração.

Exploit

Correção

Enumeração de Fraquezas

CWE-682

Identificadores relacionados

BIT-TENSORFLOW-2021-41222

CVE-2021-41222

GHSA-CPF4-WX82-GXP6

OPENSUSE-SU-2024:12116-1

PYSEC-2021-414

PYSEC-2021-631

PYSEC-2021-829

Produtos afetados

Tensorflow

Referências · 15

• 🔥 https://github.com/tensorflow/tensorflow/security/advisories/GHSA-cpf4-wx82-gxp6 · Exploit
• https://github.com/tensorflow/tensorflow/commit/25d622ffc432acc736b14ca3904177579e733cc6 · Correção
• https://github.com/tensorflow/tensorflow · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/tensorflow-cpu/PYSEC-2021-631.yaml · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/tensorflow-gpu/PYSEC-2021-829.yaml · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/tensorflow/PYSEC-2021-414.yaml · Nota
• https://osv.dev/vulnerability/BIT-tensorflow-2021-41222 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-41222 · Nota de Segurança
• https://t.me/cvenotify/23227 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-cpf4-wx82-gxp6 · Aviso do Fabricante
• https://osv.dev/vulnerability/PYSEC-2021-631 · Aviso do Fabricante
• https://osv.dev/vulnerability/PYSEC-2021-829 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-41222 · Aviso do Fabricante
• https://osv.dev/vulnerability/PYSEC-2021-414 · Aviso do Fabricante
• https://t.me/cibsecurity/31927 · Publicação no Telegram