CVE-2022-35990

Versões do TensorFlow anteriores à 2.10.0

Versões do TensorFlow 2.9.1 e anteriores

Versões do TensorFlow 2.8.1 e anteriores

Versões do TensorFlow 2.7.2 e anteriores

O problema ocorre quando tf.quantization.fake quant with min max vars per channel gradient recebe uma entrada min ou max de classificação diferente de 1, resultando em uma falha CHECK que pode desencadear um ataque de negação de serviço.

Para versões anteriores à 2.10.0, atualize para o TensorFlow 2.10.0 ou posterior.

Para versões 2.9.1 e anteriores, atualize para o TensorFlow 2.9.1 ou posterior.

Para versões 2.8.1 e anteriores, atualize para o TensorFlow 2.8.1 ou posterior.

Para versões 2.7.2 e anteriores, atualize para o TensorFlow 2.7.2 ou posterior.

Como solução alternativa temporária, considere evitar o uso de tf.quantization.fake quant with min max vars per channel gradient com min ou max de entrada de classificação diferente de 1 até que um patch esteja disponível.