CVE-2022-23589mediumCWE-476

CVE-2022-23589: fallo de gravedad media en tensorflow

Null pointer dereference in Grappler's `IsConstant` in Tensorflow

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear tensorflow+ Monitorear tensorflow

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.5epss 1.1%
En resumen

El componente de optimización de TensorFlow (Grappler) falla al procesar archivos de modelo de aprendizaje automático manipulados que carecen de nodos requeridos, causando una caída inesperada del programa.

Detalle técnico

Desreferencia de puntero nulo en las funciones constant folding e IsIdentityConsumingSwitch de Grappler ocurre cuando un SavedModel malicioso o corrupto carece de nodos necesarios para operaciones binarias. Vector de ataque requiere acceso local para modificar archivos de modelo; impacto es denegación de servicio por bloqueo de aplicación.

Resumen generado y traducido por IA a partir de la descripción oficial.
Tensorflow is an Open Source Machine Learning Framework. Under certain scenarios, Grappler component of TensorFlow can trigger a null pointer dereference. There are 2 places where this can occur, for the same malicious alteration of a `SavedModel` file (fixing the first one would trigger the same dereference in the second place). First, during constant folding, the `GraphDef` might not have the required nodes for the binary operation. If a node is missing, the correposning `mul_*child` would be null, and the dereference in the subsequent line would be incorrect. We have a similar issue during `IsIdentityConsumingSwitch`. The fix will be included in TensorFlow 2.8.0. We will also cherrypick this commit on TensorFlow 2.7.1, TensorFlow 2.6.3, and TensorFlow 2.5.3, as these are also affected and still in supported range.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Productos afectados
tensorflow · tensorflow
CVEs relacionadas — tensorflow

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-15202CRITICALInteger truncation in Shard API usageEPSS 1.3%CVE-2020-15207HIGHSegfault and data corruption in tensorflow-liteEPSS 1.2%CVE-2022-23559HIGHInteger overflow in TFLiteEPSS 1.2%CVE-2022-23581MEDIUM`CHECK`-failures during Grappler's `IsSimplifiableReshape` in TensorflowEPSS 1.2%CVE-2020-15205CRITICALData leak in TensorflowEPSS 1.0%CVE-2020-15194MEDIUMDenial of Service in TensorflowEPSS 1.0%