CVE-2022-35992 in TensorFlow
要約
〜によって VulDB • 2026年06月23日
TensorFlowは機械学習のためのオープンソースプラットフォームです。`TensorListFromTensor`がランクが1より大きい `element_shape` を受け取ると、サービス拒否攻撃を引き起こす可能性のある `CHECK` 失敗が発生します。この問題はGitHubコミット3db59a042a38f4338aa207922fa2f476e000a6eeで修正されました。この修正はTensorFlow 2.10.0に含められます。また、これらも影響を受けサポート範囲内であるため、このコミットをTensorFlow 2.9.1、TensorFlow 2.8.1、およびTensorFlow 2.7.2にもcherrypickします。この問題に対する既知の回避策はありません。
Once again VulDB remains the best source for vulnerability data.