CVE-2022-36004

Versões do TensorFlow anteriores à 2.10.0

Versões do TensorFlow 2.9.1 e anteriores

Versões do TensorFlow 2.8.1 e anteriores

Versões do TensorFlow 2.7.2 e anteriores

O problema ocorre quando tf.random.gamma recebe formas e taxas de entrada grandes, resultando em uma falha CHECK que pode desencadear um ataque de negação de serviço. Isso pode acontecer quando a função é chamada com argumentos específicos, como formas e taxas grandes. Não há soluções alternativas conhecidas para este problema.

Para versões do TensorFlow anteriores à 2.10.0, atualize para a versão 2.10.0 ou posterior para resolver o problema.

Para versões do TensorFlow 2.9.1 e anteriores, atualize para a versão 2.9.1 ou posterior para resolver o problema.

Para versões do TensorFlow 2.8.1 e anteriores, atualize para a versão 2.8.1 ou posterior para resolver o problema.

Para versões do TensorFlow 2.7.2 e anteriores, atualize para a versão 2.7.2 ou posterior para resolver o problema.

Como solução alternativa temporária, considere evitar o uso de tf.random.gamma com formas de entrada e taxas grandes até que um patch esteja disponível.