| Summary | In Tensorflow before versions 1.15.4, 2.0.3, 2.1.2, 2.2.1 and 2.3.1, the `tf.raw_ops.Switch` operation takes as input a tensor and a boolean and outputs two tensors. Depending on the boolean value, one of the tensors is exactly the input tensor whereas the other one should be an empty tensor. However, the eager runtime traverses all tensors in the output. Since only one of the tensors is defined, the other one is `nullptr`, hence we are binding a reference to `nullptr`. This is undefined behavior and reported as an error if compiling with `-fsanitize=null`. In this case, this results in a segmentation fault The issue is patched in commit da8558533d925694483d2c136a9220d6d49d843c, and is released in TensorFlow versions 1.15.4, 2.0.3, 2.1.2, 2.2.1, or 2.3.1. |
|---|---|
| Publication Date | Sept. 26, 2020, 4:15 a.m. |
| Registration Date | Jan. 26, 2021, 11:53 a.m. |
| Last Update | Nov. 21, 2024, 2:05 p.m. |
| CVSS3.1 : MEDIUM | |
| スコア | 5.3 |
|---|---|
| Vector | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L |
| 攻撃元区分(AV) | ネットワーク |
| 攻撃条件の複雑さ(AC) | 低 |
| 攻撃に必要な特権レベル(PR) | 不要 |
| 利用者の関与(UI) | 不要 |
| 影響の想定範囲(S) | 変更なし |
| 機密性への影響(C) | なし |
| 完全性への影響(I) | なし |
| 可用性への影響(A) | 低 |
| CVSS2.0 : MEDIUM | |
| Score | 5.0 |
|---|---|
| Vector | AV:N/AC:L/Au:N/C:N/I:N/A:P |
| 攻撃元区分(AV) | ネットワーク |
| 攻撃条件の複雑さ(AC) | 低 |
| 攻撃前の認証要否(Au) | 不要 |
| 機密性への影響(C) | なし |
| 完全性への影響(I) | なし |
| 可用性への影響(A) | 低 |
| Get all privileges. | いいえ |
| Get user privileges | いいえ |
| Get other privileges | いいえ |
| User operation required | いいえ |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:google:tensorflow:*:*:*:*:-:*:*:* | 1.15.4 | ||||
| cpe:2.3:a:google:tensorflow:*:*:*:*:-:*:*:* | 2.0.0 | 2.0.3 | |||
| cpe:2.3:a:google:tensorflow:*:*:*:*:-:*:*:* | 2.1.0 | 2.1.2 | |||
| cpe:2.3:a:google:tensorflow:*:*:*:*:-:*:*:* | 2.2.0 | 2.2.1 | |||
| cpe:2.3:a:google:tensorflow:*:*:*:*:-:*:*:* | 2.3.0 | 2.3.1 | |||
| Configuration2 | or higher | or less | more than | less than | |
| cpe:2.3:o:opensuse:leap:15.2:*:*:*:*:*:*:* | |||||
| Title | Tensorflow における NULL ポインタデリファレンスに関する脆弱性 |
|---|---|
| Summary | Tensorflow には、NULL ポインタデリファレンスに関する脆弱性が存在します。 |
| Possible impacts | サービス運用妨害 (DoS) 状態にされる可能性があります。 |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | Sept. 19, 2020, midnight |
| Registration Date | April 12, 2021, 3:09 p.m. |
| Last Update | April 12, 2021, 3:09 p.m. |
| Google TensorFlow 1.15.4 未満 |
| Google TensorFlow 2.0.3 未満 |
| Google TensorFlow 2.1.2 未満 |
| Google TensorFlow 2.2.1 未満 |
| Google TensorFlow 2.3.1 未満 |
| No | Changed Details | Date of change |
|---|---|---|
| 1 | [2021年04月12日] 掲載 |
April 12, 2021, 3:09 p.m. |