- Son 7 gün
- CWE-195
- CWE-476
CVE-2026-115921
ONNX'te Zorunlu Öznitelik Eksikliği Nedeniyle ScanInferenceFunction'da Null İşaretçi Başvurusu
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- GitHub_M
ÖzetTürkçe
Open Neural Network Exchange (ONNX), makine öğrenimi birlikte çalışabilirliği için açık bir standarttır. 1.4.0 sürümünden 1.22.0 sürümüne kadar ScanInferenceFunction, ScanInferenceFunction_opset8 ve ScanInferenceFunction_opset9, zorunlu num_scan_inputs özniteliğini güvenli biçimde doğrulamaz. Eksik öznitelik null işaretçi olarak başvurulur, negatif bir değer ise size_t türüne dönüştürülerek olağandışı büyük bir bellek ayırma yoluna ulaşabilir. Bu nedenle güvenilmeyen bir model, şekil çıkarımını sonlandırabilir veya aksatabilir; onnx.checker.check_model fonksiyonundan geçebilen negatif değerli bir model de buna dahildir. Bu sorun 1.22.0 sürümünde giderilmiştir.
Kaynaktaki açıklama (İngilizce)
Open Neural Network Exchange (ONNX) is an open standard for machine learning interoperability. From 1.4.0 until 1.22.0, ScanInferenceFunction, ScanInferenceFunction_opset8, and ScanInferenceFunction_opset9 do not safely validate the required num_scan_inputs attribute. A missing attribute is dereferenced as a null pointer, while a negative value is converted to size_t and can reach an exceptional oversized allocation path. An untrusted model can therefore terminate or disrupt shape inference, including a negative-value model that can pass onnx.checker.check_model(). This issue is fixed in version 1.22.0.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| onnx | Sürüm belirtilmemiş | – |
Kaynaklar6 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.