PT-2022-23084 · Google · Tensorflow

Di Jin · Publicado 2022-09-16 · Atualizado 2024-03-06 · CVE-2022-35986

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do TensorFlow anteriores à 2.10.0

Versões 2.9.1, 2.8.1 e 2.7.2 do TensorFlow

Descrição

O problema ocorre quando RaggedBincount recebe um tensor de entrada vazio splits, resultando em uma falha de segmentação que pode ser usada para desencadear um ataque de negação de serviço. Não há soluções alternativas conhecidas para este problema.

Recomendações

Para versões do TensorFlow anteriores à 2.10.0, atualize para a versão 2.10.0 ou posterior.

Para as versões 2.9.1, 2.8.1 e 2.7.2 do TensorFlow, atualize para as respectivas versões corrigidas.

Como solução alternativa temporária, considere evitar o uso de RaggedBincount com tensores de entrada vazios até que uma correção esteja disponível.

Exploit

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BIT-TENSORFLOW-2022-35986

CVE-2022-35986

GHSA-WR9V-G9VF-C74V

OPENSUSE-SU-2024:12355-1

Produtos afetados

Tensorflow

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/35xxx/CVE-2022-35986.json · Exploit
• https://github.com/tensorflow/tensorflow/security/advisories/GHSA-wr9v-g9vf-c74v · Nota
• https://github.com/tensorflow/tensorflow/commit/7a4591fd4f065f4fa903593bc39b2f79530a74b8 · Correção
• https://github.com/tensorflow/tensorflow/releases/tag/v2.10.0 · Nota
• https://github.com/tensorflow/tensorflow · Nota
• https://osv.dev/vulnerability/GHSA-wr9v-g9vf-c74v · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-35986 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-tensorflow-2022-35986 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-35986 · Nota de Segurança
• https://t.me/cvenotify/36382 · Publicação no Telegram