Google TensorFlow是美国谷歌(Google)公司的一套用于机器学习的端到端开源平台。 Google TensorFlow 存在安全漏洞,该漏洞源于当 MaxPool 接收到一个窗口大小的输入数组 ksize 的维度大于其输入张量 input 时,GPU 内核会给出断言失败,可用于触发拒绝服务攻击。该漏洞将在 2.10.0 版本, 2.9.1 版本, 2.8.1 版本, 2.7.2 版本中得到修复。
Google TensorFlow是美国谷歌(Google)公司的一套用于机器学习的端到端开源平台。 Google TensorFlow 存在安全漏洞,该漏洞源于当 MaxPool 接收到一个窗口大小的输入数组 ksize 的维度大于其输入张量 input 时,GPU 内核会给出断言失败,可用于触发拒绝服务攻击。该漏洞将在 2.10.0 版本, 2.9.1 版本, 2.8.1 版本, 2.7.2 版本中得到修复。