🇰🇷 한글 설명
Google Keras 3.0.0부터 3.13.0 버전의 HDF5 가중치 로딩 컴포넌트에서 리소스 제한 없는 할당 취약점이 발견되었습니다. 공격자가 조작된 .keras 아카이브 파일을 통해 매우 큰 데이터셋 형상을 선언하면 메모리 고갈을 유도하여 Python 인터프리터를 충돌시키고 서비스 거부(DoS) 상태를 만들 수 있습니다.
💡 쉬운 설명
악의적으로 만들어진 인공지능 모델 파일을 불러오면 컴퓨터의 메모리를 순식간에 모두 써버려 프로그램이 멈추게 만드는 공격입니다. 이를 통해 서버를 마비시키거나 서비스를 중단시킬 수 있습니다.
🇺🇸 원문 (English)
Allocation of Resources Without Limits or Throttling in the HDF5 weight loading component in Google Keras 3.0.0 through 3.13.0 on all platforms allows a remote attacker to cause a Denial of Service (DoS) through memory exhaustion and a crash of the Python interpreter via a crafted .keras archive containing a valid model.weights.h5 file whose dataset declares an extremely large shape.
📍 영향받는 시스템
Google Keras 3.0.0 ~ 3.13.0 (모든 플랫폼)
⚔️ 공격 벡터
조작된 데이터셋 형상이 포함된 .keras 아카이브 파일을 통한 원격 공격
🛡️ 대응 방법
Keras 라이브러리를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 3.0.0 이상 3.13.0 이하인지 확인하십시오.
pip show keras | grep Version