There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - In Tensorflow before versions 1.15.4, 2.0.3, 2.1.2, 2.2.1 and 2.3.1, the `data_splits` argument of
    `tf.raw_ops.StringNGrams` lacks validation. This allows a user to pass values that can cause heap overflow
    errors and even leak contents of memory In the linked code snippet, all the binary strings after `ee ff`
    are contents from the memory stack. Since these can contain return addresses, this data leak can be used
    to defeat ASLR. The issue is patched in commit 0462de5b544ed4731aa2fb23946ac22c01856b80, and is released
    in TensorFlow versions 1.15.4, 2.0.3, 2.1.2, 2.2.1, or 2.3.1. (CVE-2020-15205)

このtensorflow2用の更新プログラムでは、次の問題が修正されています：

  - 以下の修正で2.1.2に更新しました（boo#1177022）：

  - tf.raw_ops.Switchでセグメンテーション違反を引き起こす未定義の動作を修正します（CVE-2020-15190）

  - DLPack形式への変換における3つの脆弱性を修正します（CVE-2020-15191、CVE-2020-15192、CVE-2020-15193）

  - SparseFillEmptyRowsGradの2つの脆弱性を修正します（CVE-2020-15194、CVE-2020-15195）

  - ワークシャーダーAPIを使用するコードでの整数切り捨ての脆弱性を修正します（CVE-2020-15202）

  - tf.strings.as_stringの書式文字列の脆弱性を修正します（CVE-2020-15203）

  - eagerモードでセッションのみのopsを呼び出すことで発生するセグメンテーション違反を修正します（CVE-2020-15204）

  - tf.raw_ops.StringNGramsからのデータ漏洩および潜在的なASLR違反を修正します（CVE-2020-15205）

  - 不完全なSavedModel検証によって引き起こされるセグメンテーション違反を修正します（CVE-2020-15206）

  - TFLiteのネガティブなインデックスサポートのバグによるデータ破損を修正します（CVE-2020-15207）

  - TFLiteのディメンションの不一致によるデータ破損を修正します（CVE-2020-15208）

  - TFLiteの保存モデル形式における複数の脆弱性を修正します（CVE-2020-15209、CVE-2020-15210、CVE-2020-15211）

This update for tensorflow2 fixes the following issues :

  - updated to 2.1.2 with following fixes (boo#1177022) :

  - Fixes an undefined behavior causing a segfault in     tf.raw_ops.Switch (CVE-2020-15190)

  - Fixes three vulnerabilities in conversion to DLPack     format (CVE-2020-15191, CVE-2020-15192, CVE-2020-15193)

  - Fixes two vulnerabilities in SparseFillEmptyRowsGrad     (CVE-2020-15194, CVE-2020-15195)

  - Fixes an integer truncation vulnerability in code using     the work sharder API (CVE-2020-15202)

  - Fixes a format string vulnerability in     tf.strings.as_string (CVE-2020-15203)

  - Fixes segfault raised by calling session-only ops in     eager mode (CVE-2020-15204)

  - Fixes data leak and potential ASLR violation from     tf.raw_ops.StringNGrams (CVE-2020-15205)

  - Fixes segfaults caused by incomplete SavedModel     validation (CVE-2020-15206)

  - Fixes a data corruption due to a bug in negative     indexing support in TFLite (CVE-2020-15207)

  - Fixes a data corruption due to dimension mismatch in     TFLite (CVE-2020-15208)

  - Fixes several vulnerabilities in TFLite saved model     format (CVE-2020-15209, CVE-2020-15210, CVE-2020-15211)

ID	名稱	產品	系列	已發布	已更新	嚴重性
414968	SCA: security update for tensorflow, tensorflow-cpu, tensorflow-gpu (GHSA-g7p5-5759-qv46)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
414968	SCA: security update for tensorflow, tensorflow-cpu, tensorflow-gpu (GHSA-g7p5-5759-qv46)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
142135	openSUSEセキュリティ更新プログラム：tensorflow2（openSUSE-2020-1766）	Nessus	SuSE Local Security Checks	2020/10/30	2024/2/13	critical
142135	openSUSE Security Update : tensorflow2 (openSUSE-2020-1766)	Nessus	SuSE Local Security Checks	2020/10/30	2024/2/13	critical

偵測

搜尋 Plugin

medium

medium

critical

critical