PT-2022-16110 · Google · Tensorflow

Mihaimaruseac · Publicado 2022-02-04 · Atualizado 2024-03-06 · CVE-2022-23593

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.2

Alta

Vetor base

AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

TensorFlow versão 2.8.0

Descrição

A função simplifyBroadcast na infraestrutura MLIR-TFRT está vulnerável a uma falha de segmentação (segfault), resultando em uma negação de serviço, quando chamada com formas escalares. Se todas as formas forem escalares, o maxRank é 0, levando à construção de um SmallVector vazio.

Recomendações

Para o TensorFlow versão 2.8.0, atualize para uma versão que inclua a correção, que estará disponível na próxima versão. Como solução temporária, considere evitar o uso de formas escalares com a função simplifyBroadcast até que o patch seja aplicado.

Exploit

Correção

Improper Check for Exceptional Conditions

Enumeração de Fraquezas

CWE-754

Identificadores relacionados

BIT-TENSORFLOW-2022-23593

CVE-2022-23593

GHSA-GWCX-JRX4-92W2

PYSEC-2022-102

PYSEC-2022-157

Produtos afetados

Tensorflow

Referências · 13

• 🔥 https://github.com/tensorflow/tensorflow/blob/274df9b02330b790aa8de1cee164b70f72b9b244/tensorflow/compiler/mlir/tfrt/jit/transforms/tf_cpurt_symbolic_shape_optimization.cc#L149-L205 · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/23xxx/CVE-2022-23593.json · Exploit
• https://github.com/tensorflow/tensorflow/commit/35f0fabb4c178253a964d7aabdbb15c6a398b69a · Correção
• https://github.com/tensorflow/tensorflow/security/advisories/GHSA-gwcx-jrx4-92w2 · Correção
• https://github.com/tensorflow/tensorflow · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/tensorflow-gpu/PYSEC-2022-157.yaml · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/tensorflow-cpu/PYSEC-2022-102.yaml · Nota
• https://osv.dev/vulnerability/GHSA-gwcx-jrx4-92w2 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-tensorflow-2022-23593 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-23593 · Aviso do Fabricante
• https://osv.dev/vulnerability/PYSEC-2022-102 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-23593 · Nota de Segurança
• https://osv.dev/vulnerability/PYSEC-2022-157 · Aviso do Fabricante