🇰🇷 한글 설명
오픈 소스 머신러닝 플랫폼인 TensorFlow의 FusedBatchNorm 커널 구현에서 힙 기반의 경계 외(OOB) 접근 취약점이 발견되었습니다. 이 취약점은 TensorFlow 2.7.0 버전에서 수정될 예정이며, 지원 범위 내에 있는 2.6.1, 2.5.2, 2.4.4 버전에도 패치가 적용될 예정입니다.
💡 쉬운 설명
TensorFlow라는 인공지능 도구의 특정 기능에서 메모리 관리 오류가 발생할 수 있는 문제입니다. 공격자가 이를 악용하면 프로그램이 비정상적으로 작동하거나 시스템에 영향을 줄 수 있습니다.
🇺🇸 원문 (English)
TensorFlow is an open source platform for machine learning. In affected versions the implementation of `FusedBatchNorm` kernels is vulnerable to a heap OOB access. The fix will be included in TensorFlow 2.7.0. We will also cherrypick this commit on TensorFlow 2.6.1, TensorFlow 2.5.2, and TensorFlow 2.4.4, as these are also affected and still in supported range.
📍 영향받는 시스템
TensorFlow 2.7.0 미만 버전 (2.6.1, 2.5.2, 2.4.4 포함)
⚔️ 공격 벡터
조작된 입력 데이터를 통해 FusedBatchNorm 커널의 메모리 경계를 벗어나는 접근 시도
🛡️ 대응 방법
TensorFlow를 최신 보안 패치가 적용된 버전(2.7.0 이상 또는 패치된 2.6.1, 2.5.2, 2.4.4)으로 업데이트
🔧 검증 코드
출력된 버전 번호가 취약점이 해결된 버전(2.7.0 이상 또는 패치된 하위 버전)인지 확인
python3 -c 'import tensorflow as tf; print(tf.__version__)'