PT-2022-23096 · Google · Tensorflow

Kang Hong Jin

·

Publicado

2022-09-16

·

Atualizado

2024-03-06

·

CVE-2022-35998

CVSS v3.1

5.9

Média

VetorAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões do TensorFlow anteriores à 2.10.0
Versões do TensorFlow 2.9.1 e anteriores
Versões do TensorFlow 2.8.1 e anteriores
Versões do TensorFlow 2.7.2 e anteriores
Descrição
O problema ocorre quando EmptyTensorList recebe uma entrada element shape com mais de uma dimensão, resultando em uma falha CHECK que pode ser usada para desencadear um ataque de negação de serviço. Isso pode ser explorado fornecendo uma entrada especialmente criada para a função tf.raw ops.EmptyTensorList, como element shape=tf.ones(dtype=tf.int32, shape=[1, 0]).
Recomendações
Para versões anteriores à 2.10.0, atualize para o TensorFlow 2.10.0 ou posterior.
Para versões 2.9.1 e anteriores, atualize para o TensorFlow 2.9.1 ou posterior.
Para versões 2.8.1 e anteriores, atualize para o TensorFlow 2.8.1 ou posterior.
Para versões 2.7.2 e anteriores, atualize para o TensorFlow 2.7.2 ou posterior.
Como solução alternativa temporária, considere evitar o uso de tf.raw ops.EmptyTensorList com element shape tendo mais de uma dimensão até que um patch esteja disponível.

Exploit

Correção

Assertion Failure

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BIT-TENSORFLOW-2022-35998
CVE-2022-35998
GHSA-QHW4-WWR7-GJC5
OPENSUSE-SU-2024:12355-1

Produtos afetados

Tensorflow