CVE-2022-23581: fallo de gravedad media en tensorflow
`CHECK`-failures during Grappler's `IsSimplifiableReshape` in Tensorflow
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
El optimizador Grappler de TensorFlow se bloquea al procesar archivos de modelo modificados especialmente, deteniendo la aplicación. Un atacante puede causar una interrupción de servicio proporcionando un archivo de modelo alterado.
Una falla de assertion CHECK en la función IsSimplifiableReshape del optimizador Grappler puede ser disparada por un SavedModel malformado, provocando denegación de servicio. El ataque requiere la capacidad de suministrar o alterar un archivo SavedModel antes de que sea cargado y optimizado por el Grappler de TensorFlow.
En el mismo producto, de las más peligrosas a las menos.