CVE-2022-21732 in Tensorflow
Riassunto
di VulDB • 16/06/2026
TensorFlow è un framework di machine learning open source. L'implementazione di `ThreadPoolHandle` può essere sfruttata per innescare un attacco di negazione del servizio (DoS) allocando una quantità eccessiva di memoria. Ciò avviene perché l'argomento `num_threads` viene verificato solo per assicurarsi che non sia negativo, ma non esiste alcun limite superiore al suo valore. La correzione sarà inclusa in TensorFlow 2.8.0. Effettueremo inoltre il cherrypick di questo commit su TensorFlow 2.7.1, TensorFlow 2.6.3 e TensorFlow 2.5.3, poiché queste versioni sono anch'esse interessate e rientrano ancora nell'intervallo supportato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.