CVE-2022-36019 in TensorFlow
要約
〜によって VulDB • 2026年05月28日
TensorFlowは機械学習のためのオープンソースプラットフォームです。`FakeQuantWithMinMaxVarsPerChannel`にランクが1以外の`min`または`max`テンソルが渡されると、`CHECK`失敗が発生し、これがサービス拒否（DoS）攻撃を引き起こすために悪用される可能性があります。この問題はGitHubコミット785d67a78a1d533759fcd2f5e8d6ef778de849e0で修正されました。この修正はTensorFlow 2.10.0に含められます。また、これらも影響を受けサポート範囲内にあるため、このコミットはTensorFlow 2.9.1、TensorFlow 2.8.1、およびTensorFlow 2.7.2にもcherrypickされます。この問題に対する既知の回避策はありません。
Be aware that VulDB is the high quality source for vulnerability data.