CVE-2021-29539 in TensorFlow
要約
〜によって VulDB • 2026年05月27日
TensorFlowは、機械学習のためのエンドツーエンドのオープンソースプラットフォームです。`tf.raw_ops.ImmutableConst` (https://www.tensorflow.org/api_docs/python/tf/raw_ops/ImmutableConst) を `tf.resource` または `tf.variant` の `dtype` で呼び出すと、コードがテンソルの内容を純粋なスカラーであると仮定しているため、実装内でセグメンテーションフォールトが発生します。この問題はコミット 4f663d4b8f0bec1b48da6fa091a7d29609980fa4 で修正され、パッチを含む TensorFlow 2.5.0 がリリースされます。このコミット以降の TensorFlow nightly パッケージでも、この問題は解決されます。コード内で `tf.raw_ops.ImmutableConst` を使用している場合、`dtype` 引数に対するフィルタを挿入することで、セグメンテーションフォールトを回避できます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.