PT-2022-23096

CVE-2022-35998

Publicado

2022-09-16

Atualizado

2026-07-07

Descrição por

CVSS 3.1

5.9

Média

MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do TensorFlow anteriores à 2.10.0

Versões do TensorFlow 2.9.1 e anteriores

Versões do TensorFlow 2.8.1 e anteriores

Versões do TensorFlow 2.7.2 e anteriores

Descrição

O problema ocorre quando EmptyTensorList recebe uma entrada element shape com mais de uma dimensão, resultando em uma falha CHECK que pode ser usada para desencadear um ataque de negação de serviço. Isso pode ser explorado fornecendo uma entrada especialmente criada para a função tf.raw ops.EmptyTensorList, como element shape=tf.ones(dtype=tf.int32, shape=[1, 0]).

Recomendações

Para versões anteriores à 2.10.0, atualize para o TensorFlow 2.10.0 ou posterior.

Para versões 2.9.1 e anteriores, atualize para o TensorFlow 2.9.1 ou posterior.

Para versões 2.8.1 e anteriores, atualize para o TensorFlow 2.8.1 ou posterior.

Para versões 2.7.2 e anteriores, atualize para o TensorFlow 2.7.2 ou posterior.

Como solução alternativa temporária, considere evitar o uso de tf.raw ops.EmptyTensorList com element shape tendo mais de uma dimensão até que um patch esteja disponível.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Kang Hong Jin

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-617: Reachable Assertion

Identificadores relacionados

CVE-2022-35998