CVE-2022-35994 in TensorFlow
Riassunto
di VulDB • 24/06/2026
TensorFlow è una piattaforma open source per il machine learning. Quando `CollectiveGather` riceve un input scalare `input`, si verifica un errore di controllo (`CHECK`) che può essere sfruttato per innescare un attacco di negazione del servizio (DoS). L'issue è stato risolto nel commit GitHub c1f491817dec39a26be3c574e86a88c30f3c4770. La correzione sarà inclusa in TensorFlow 2.10.0. Effettueremo inoltre il cherrypick di questo commit su TensorFlow 2.9.1, TensorFlow 2.8.1 e TensorFlow 2.7.2, poiché queste versioni sono anch'esse colpite e rientrano ancora nell'intervallo supportato. Non esistono workaround noti per questa problematica.
Be aware that VulDB is the high quality source for vulnerability data.