Vulnerabilidad en las formas de los argumentos del tensor involucrados en la llamada en TensorFlow (CVE-2021-41206)

Gravedad CVSS v3.1:

ALTA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

05/11/2021

Última modificación:

09/11/2021

Descripción

TensorFlow es una plataforma de código abierto para el aprendizaje automático. En las versiones afectadas, varias operaciones de TensorFlow no comprueban las formas de los argumentos del tensor involucrados en la llamada. Dependiendo de la API, esto puede resultar en un comportamiento indefinido y a caídas relacionadas con segfault o "CHECK"-fail, pero en algunos escenarios también son posibles las escrituras y lecturas de arrays poblados por la pila. Hemos detectado estos problemas internamente por medio de herramientas mientras trabajábamos en mejorar/probar el determinismo de las operaciones de la GPU. Por lo tanto, no tenemos reproductores y habrá múltiples correcciones para estos problemas. Estas correcciones serán incluidas en TensorFlow versión 2.7.0. También vamos a recoger estos commits en TensorFlow versión 2.6.1, TensorFlow versión 2.5.2, y TensorFlow versión 2.4.4, ya que estos también están afectados y todavía en el rango admitido

Impacto

Vector 3.x

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 7.80 ALTA
Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Vector de acceso (AV): Local
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto

Puntuación base 3.x

7.80

Gravedad 3.x

ALTA

Vector 2.0

AV:L/AC:L/Au:N/C:P/I:P/A:P CVSS v2.0 Severidad y Métricas:

Puntuación base: 4.60 MEDIA
Vector: AV:L/AC:L/Au:N/C:P/I:P/A:P

Vector de acceso (AV): Local
Complejidad de acceso (AC): Bajo
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Físico
Impacto a la integridad (I): Físico
Impacto a la disponibilidad (A): Físico

Puntuación base 2.0

4.60

Gravedad 2.0

MEDIA

Productos y versiones vulnerables

CPE	Desde	Hasta
cpe:2.3:a:google:tensorflow::::::::	2.4.0 (incluyendo)	2.4.4 (excluyendo)
cpe:2.3:a:google:tensorflow::::::::	2.5.0 (incluyendo)	2.5.2 (excluyendo)
cpe:2.3:a:google:tensorflow::::::::	2.6.0 (incluyendo)	2.6.1 (excluyendo)
cpe:2.3:a:google:tensorflow:2.7.0:rc0::::::
cpe:2.3:a:google:tensorflow:2.7.0:rc1::::::

Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página

Vulnerabilidad en las formas de los argumentos del tensor involucrados en la llamada en TensorFlow (CVE-2021-41206)

Descripción

Impacto

Productos y versiones vulnerables

Referencias a soluciones, herramientas e información