CVE-2022-36017

Versões do TensorFlow anteriores à 2.10.0

Versões do TensorFlow 2.9.1 e anteriores

Versões do TensorFlow 2.8.1 e anteriores

Versões do TensorFlow 2.7.2 e anteriores

A falha resulta em um erro de segmentação (segfault) que pode ser usado para desencadear um ataque de negação de serviço quando a função Requantize recebe tensores input min, input max, requested output min e requested output max de classificação diferente de zero.

Para versões anteriores à 2.10.0, atualize para o TensorFlow 2.10.0 ou posterior.

Para versões 2.9.1 e anteriores, atualize para o TensorFlow 2.9.1 ou posterior.

Para versões 2.8.1 e anteriores, atualize para o TensorFlow 2.8.1 ou posterior.

Para versões 2.7.2 e anteriores, atualize para o TensorFlow 2.7.2 ou posterior.

Como solução alternativa temporária, considere evitar o uso da função Requantize com tensores de grau diferente de zero até que um patch esteja disponível.