CVE-2021-37648

TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. En las versiones afectadas el código para "tf.raw_ops.SaveV2" no comprueba correctamente las entradas y un atacante puede desencadenar una desreferencia de puntero null. La [implementación](https://github.com/tensorflow/tensorflow/blob/8d72537c6abf5a44103b57b9c2e22c14f5f49698/tensorflow/core/kernels/save_restore_v2_ops.cc) usa "ValidateInputs" para comprobar que los argumentos de entrada son válidos. Esta comprobación habría comprendido el estado ilegal representado por el reproductor anterior. Sin embargo, la comprobación usa "OP_REQUIRES" que se traduce en establecer el objeto "Status" del actual "OpKernelContext" a un estado de error, seguido de una sentencia "return" vacía que simplemente termina la ejecución de la función en la que está presente. Sin embargo, esto no significa que la ejecución del kernel haya finalizado: en su lugar, la ejecución continúa a partir de la siguiente línea en "Compute" que sigue a la llamada a "ValidateInputs". Esto equivale a que la comprobación no se lleve a cabo. Hemos parcheado el problema en el commit 9728c60e136912a12d99ca56e106b7cce7af5986 de GitHub. La corrección será incluida en TensorFlow versión 2.6.0. También seleccionaremos este commit en TensorFlow versión 2.5.1, TensorFlow versión 2.4.3 y TensorFlow versión 2.3.4, ya que estos también están afectados y todavía están en el rango de soporte.