リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、52311651-f100-4720-8c62-0887dad6d321 のアドバイザリに記載されている脆弱性の影響を受けます。

  - TensorFlow は、機械学習用のオープンソースプラットフォームです。「AvgPoolOp」関数は、引数として「ksize」を受け取り、正の値でなければならないもののチェックされません。負の値の「ksize」は「CHECK」エラーを発生させ、プログラムをクラッシュさせる可能性があります。GitHub コミット 3a6ac52664c6c095aa2b114e742b0aa17fdce78f の問題にパッチを適用しました。
    この修正は TensorFlow 2.10.0 に含まれています。TensorFlow 2.9.1、TensorFlow 2.8.1、および TensorFlow 2.7.2 でもこのコミットを選択します。これらも影響を受けており、サポート対象になっています。この問題に対する既知の回避策はありません。(CVE-2022-35941)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD : py-tensorflow - 引数をチェックしないことによるクラッシュの発生 (52311651-f100-4720-8c62-0887dad6d321)

high Nessus プラグイン ID 174299

バージョン 1.0