🇰🇷 한글 설명
Samsung Open Source ONE의 텐서 할당 크기 계산에서 정수 오버플로우가 발생할 가능성이 있습니다. 이로 인해 대용량 텐서 할당 시 메모리가 부족하게 할당될 수 있습니다. 1.30.0 이전 커밋 버전이 영향을 받습니다.
💡 쉬운 설명
AI 모델이 큰 데이터를 처리할 때 필요한 메모리 크기를 잘못 계산하는 문제입니다. 그 결과 메모리가 충분히 확보되지 않아 프로그램이 비정상 종료되거나 예기치 않게 동작할 수 있습니다.
🇺🇸 원문 (English)
Potential Integer overflow in tensor allocation size calculation could lead to insufficient memory allocation for large tensors in Samsung Open Source ONE.
Affected version is prior to commit 1.30.0.
📍 영향받는 시스템
Samsung Open Source ONE 1.30.0 이전 버전
⚔️ 공격 벡터
조작된 대용량 텐서 입력을 제공하여 정수 오버플로우를 유발하고 메모리 할당 오류를 일으킴
🛡️ 대응 방법
Samsung Open Source ONE을 1.30.0 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전이 1.30.0 미만이면 취약한 버전이므로 업데이트가 필요하고, 1.30.0 이상이거나 설치되어 있지 않으면 영향을 받지 않습니다.
pip show onert 2>/dev/null | grep -i version || (which onert && onert --version 2>/dev/null)