CVE-2022-36005

Versões do TensorFlow anteriores à 2.10.0

Versões do TensorFlow 2.9.1 e anteriores

Versões do TensorFlow 2.8.1 e anteriores

Versões do TensorFlow 2.7.2 e anteriores

O problema ocorre quando tf.quantization.fake quant with min max vars gradient recebe uma entrada min ou max que não é escalar, resultando em uma falha CHECK que pode desencadear um ataque de negação de serviço. Não há soluções alternativas conhecidas para este problema.

Para versões anteriores à 2.10.0, atualize para o TensorFlow 2.10.0 ou posterior.

Para versões 2.9.1 e anteriores, atualize para o TensorFlow 2.9.1 ou posterior.

Para versões 2.8.1 e anteriores, atualize para o TensorFlow 2.8.1 ou posterior.

Para versões 2.7.2 e anteriores, atualize para o TensorFlow 2.7.2 ou posterior.

Como solução alternativa temporária, considere evitar o uso de tf.quantization.fake quant with min max vars gradient com entradas min ou max não escalares até que um patch esteja disponível.