リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、326b2f3e-6fc7-4661-955d-a772760db9cf のアドバイザリに記載されている脆弱性の影響を受けます。

  - TensorFlow は、機械学習用のオープンソースプラットフォームです。「CONV_3D_TRANSPOSE」TensorFlow Lite オペレーターの参照カーネルは、結果にバイアスを追加する際に、data_ptr を間違ってインクリメントします。「data_ptr += num_channels;」ではなく、「data_ptr += output_num_channels;」とする必要があります。これは、入力チャネルの数が出力チャネルの数と異なり、num_channels > output_num_channels の場合に間違った結果が返され、バッファオーバーフローが発生するためです。攻撃者は、特定の数の入力チャネルを持つモデルを作成できる可能性があります。その後、バッファの境界外のレイヤーのバイアスを通じて、特定の値を書き込むことができます。この攻撃が機能するのは、参照カーネルリゾルバーがインタープリターで使用されている場合のみです。GitHub コミット 72c0bdcb25305b0b36842d746cc61d72658d2941 の問題にパッチを適用しました。この修正は TensorFlow 2.11 に含まれています。TensorFlow 2.10.1、2.9.3、および TensorFlow 2.8.4 でもこのコミットを選択します。これらも影響を受けており、サポート対象になっています。(CVE-2022-41894)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD : py-tflite -- バッファオーバーフローの脆弱性 (326b2f3e-6fc7-4661-955d-a772760db9cf)

high Nessus プラグイン ID 174295

バージョン 1.0