CVE-2022-35981

Versões do TensorFlow anteriores à 2.10.0

Versões do TensorFlow 2.9.1 e anteriores

Versões do TensorFlow 2.8.1 e anteriores

Versões do TensorFlow 2.7.2 e anteriores

O problema está relacionado à função FractionalMaxPoolGrad, que valida suas entradas com falhas CHECK em vez de retornar erros. Se receber entradas com tamanho incorreto, a falha CHECK pode ser usada para desencadear um ataque de negação de serviço. Isso pode ser feito fornecendo valores de entrada específicos à função tf.raw ops.FractionalMaxPoolGrad, tais como orig input, orig output, out backprop, row pooling sequence e col pooling sequence. O número estimado de dispositivos potencialmente afetados não foi fornecido.

Para versões anteriores à 2.10.0, atualize para o TensorFlow 2.10.0 ou posterior.

Para versões 2.9.1 e anteriores, atualize para o TensorFlow 2.9.1 ou posterior.

Para versões 2.8.1 e anteriores, atualize para o TensorFlow 2.8.1 ou posterior.

Para versões 2.7.2 e anteriores, atualize para o TensorFlow 2.7.2 ou posterior.

Como solução temporária, considere evitar o uso da função FractionalMaxPoolGrad até que um patch esteja disponível.