🇰🇷 한글 설명
TensorFlow의 QuantizeAndDequantizeV* 연산에 대한 형상 추론(shape inference) 기능에서 힙 할당된 배열의 범위를 벗어난 읽기 오류가 발생할 수 있습니다. 이 취약점은 TensorFlow 2.7.0 및 특정 지원 버전(2.6.1, 2.5.2, 2.4.4)에서 수정되었습니다.
💡 쉬운 설명
머신러닝 도구인 TensorFlow에서 데이터를 처리할 때 정해진 메모리 범위를 넘어서 데이터를 읽는 오류가 발견되었습니다. 이를 통해 시스템의 민감한 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
TensorFlow is an open source platform for machine learning. In affected versions the shape inference functions for the `QuantizeAndDequantizeV*` operations can trigger a read outside of bounds of heap allocated array. The fix will be included in TensorFlow 2.7.0. We will also cherrypick this commit on TensorFlow 2.6.1, TensorFlow 2.5.2, and TensorFlow 2.4.4, as these are also affected and still in supported range.
📍 영향받는 시스템
TensorFlow 2.7.0 미만 버전 (2.6.1, 2.5.2, 2.4.4 포함)
⚔️ 공격 벡터
조작된 TensorFlow 모델을 로드하거나 특정 QuantizeAndDequantizeV* 연산을 포함한 그래프를 실행하여 발생
🛡️ 대응 방법
TensorFlow를 2.7.0 이상 버전으로 업데이트하거나, 지원되는 최신 패치 버전(2.6.1, 2.5.2, 2.4.4)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 2.7.0 미만이거나 패치되지 않은 2.6.1, 2.5.2, 2.4.4 버전인지 확인합니다.
python3 -c 'import tensorflow as tf; print(tf.__version__)'