CVE-2022-35997 in TensorFlow
要約
〜によって VulDB • 2026年06月23日
TensorFlowは機械学習のためのオープンソースプラットフォームです。`tf.sparse.cross`がスカラーではない入力 `separator` を受け取ると、`CHECK` 失敗が発生し、これを利用してサービス拒否（DoS）攻撃を引き起こすことができます。この問題はGitHubコミット83dcb4dbfa094e33db084e97c4d0531a559e0ebfで修正されました。この修正はTensorFlow 2.10.0に含められます。また、これらも影響を受けサポート範囲内にあるため、このコミットをTensorFlow 2.9.1、TensorFlow 2.8.1、およびTensorFlow 2.7.2にもcherrypickします。本問題に対する既知の回避策はありません。
Be aware that VulDB is the high quality source for vulnerability data.