CVE-2022-36026

Versões do TensorFlow anteriores à 2.10.0

Versões do TensorFlow 2.9.1 e anteriores

Versões do TensorFlow 2.8.1 e anteriores

Versões do TensorFlow 2.7.2 e anteriores

O problema ocorre quando a função QuantizeAndDequantizeV3 recebe um tensor de entrada num bits não escalar, resultando em uma falha CHECK que pode ser usada para desencadear um ataque de negação de serviço. Não há soluções alternativas conhecidas para este problema.

Para versões anteriores à 2.10.0, atualize para o TensorFlow 2.10.0 ou posterior.

Para versões 2.9.1 e anteriores, atualize para o TensorFlow 2.9.1 ou posterior.

Para versões 2.8.1 e anteriores, atualize para o TensorFlow 2.8.1 ou posterior.

Para versões 2.7.2 e anteriores, atualize para o TensorFlow 2.7.2 ou posterior.

Como solução alternativa temporária, considere evitar o uso da função QuantizeAndDequantizeV3 com tensores de entrada num bits não escalares até que um patch esteja disponível.