CVE-2022-21732 in Tensorflow
요약
\~에 의해 VulDB • 2026. 05. 29.
TensorFlow는 오픈 소스 머신러닝 프레임워크입니다. `ThreadPoolHandle`의 구현은 과도한 메모리 할당을 유발하여 서비스 거부(Denial of Service) 공격을 트리거하는 데 사용될 수 있습니다. 이는 `num_threads` 인수가 음수가 아닌지 여부만 확인되고 그 값에 대한 상한선이 없기 때문입니다. 이 수정 사항은 TensorFlow 2.8.0에 포함될 예정입니다. 또한 이 취약점에 영향을 받으며 지원 범위 내에 있는 TensorFlow 2.7.1, 2.6.3 및 2.5.3에도 해당 커밋을 cherrypick하여 적용할 예정입니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.