PT-2022-15070 · Google · Tensorflow

Yu Tian · Publicado 2022-02-03 · Atualizado 2024-03-06 · CVE-2022-21730

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do TensorFlow anteriores à 2.8.0

Versões do TensorFlow 2.7.1 e anteriores

Versões do TensorFlow 2.6.3 e anteriores

Versões do TensorFlow 2.5.3 e anteriores

Descrição

A implementação de FractionalAvgPoolGrad não considera casos em que os tensores de entrada são inválidos, permitindo que um invasor leia fora dos limites da pilha (heap). Essa vulnerabilidade pode ser explorada fornecendo tensores de entrada inválidos à função FractionalAvgPoolGrad.

Recomendações

Para versões anteriores à 2.8.0, atualize para o TensorFlow 2.8.0 ou posterior.

Para versões 2.7.1 e anteriores, atualize para o TensorFlow 2.7.1 ou posterior.

Para versões 2.6.3 e anteriores, atualize para o TensorFlow 2.6.3 ou posterior.

Para versões 2.5.3 e anteriores, atualize para o TensorFlow 2.5.3 ou posterior.

Como solução temporária, considere restringir o uso da função FractionalAvgPoolGrad até que um patch esteja disponível.

Exploit

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BIT-TENSORFLOW-2022-21730

CVE-2022-21730

GHSA-VJG4-V33C-GGC4

OPENSUSE-SU-2024:12116-1

PYSEC-2022-109

PYSEC-2022-54

Produtos afetados

Tensorflow

Referências · 14

• 🔥 https://github.com/tensorflow/tensorflow/blob/5100e359aef5c8021f2e71c7b986420b85ce7b3d/tensorflow/core/kernels/fractional_avg_pool_op.cc#L209-L360 · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/21xxx/CVE-2022-21730.json · Exploit
• https://github.com/tensorflow/tensorflow/security/advisories/GHSA-vjg4-v33c-ggc4 · Correção
• https://github.com/tensorflow/tensorflow/commit/002408c3696b173863228223d535f9de72a101a9 · Correção
• https://github.com/tensorflow/tensorflow · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/tensorflow-gpu/PYSEC-2022-109.yaml · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/tensorflow-cpu/PYSEC-2022-54.yaml · Nota
• https://osv.dev/vulnerability/PYSEC-2022-109 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-21730 · Nota de Segurança
• https://t.me/cibsecurity/36762 · Publicação no Telegram
• https://osv.dev/vulnerability/PYSEC-2022-54 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-tensorflow-2022-21730 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-vjg4-v33c-ggc4 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-21730 · Aviso do Fabricante