PT-2022-26130 · Google · Tensorflow
Zizhuang Deng
·
Publicado
2022-11-18
·
Atualizado
2024-03-06
·
CVE-2022-41899
CVSS v3.1
4.8
Média
| Vetor | AV:N/AC:H/PR:L/UI:R/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do TensorFlow anteriores à 2.11
Versões do TensorFlow 2.10.1 e anteriores
Versões do TensorFlow 2.9.3 e anteriores
Versões do TensorFlow 2.8.4 e anteriores
Descrição
O TensorFlow é uma plataforma de código aberto para aprendizado de máquina. Entradas
dense features ou example state data que não sejam de grau 2 acionarão uma falha CHECK no SdcaOptimizer.Recomendações
Para versões anteriores à 2.11, atualize para o TensorFlow 2.11 ou posterior.
Para as versões 2.10.1 e anteriores, atualize para o TensorFlow 2.10.1 ou posterior.
Para as versões 2.9.3 e anteriores, atualize para o TensorFlow 2.9.3 ou posterior.
Para as versões 2.8.4 e anteriores, atualize para o TensorFlow 2.8.4 ou posterior.
Como solução temporária, considere desativar a função
SdcaOptimizer até que um patch esteja disponível.Restrinja o acesso aos parâmetros
dense features e example state data para minimizar o risco de exploração.Exploit
Correção
Assertion Failure
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Tensorflow