CVE-2022-35988

Versões do TensorFlow anteriores à 2.10.0

Versões do TensorFlow 2.9.1 e anteriores

Versões do TensorFlow 2.8.1 e anteriores

Versões do TensorFlow 2.7.2 e anteriores

O problema ocorre quando a função tf.linalg.matrix rank recebe uma entrada vazia a, fazendo com que o kernel da GPU retorne uma falha CHECK que pode ser usada para desencadear um ataque de negação de serviço. Isso pode ser feito passando um tensor vazio para a função tf.linalg.matrix rank, como tf.constant([], shape=[0, 1, 1], dtype=tf.float32).

Para versões anteriores à 2.10.0, atualize para o TensorFlow 2.10.0 ou posterior.

Para versões 2.9.1 e anteriores, atualize para o TensorFlow 2.9.1 ou posterior.

Para versões 2.8.1 e anteriores, atualize para o TensorFlow 2.8.1 ou posterior.

Para versões 2.7.2 e anteriores, atualize para o TensorFlow 2.7.2 ou posterior.

Como solução alternativa temporária, considere evitar o uso da função tf.linalg.matrix rank com entradas vazias até que um patch esteja disponível.