CVE-2024-3568

概要

huggingface/transformers ライブラリは、`TFPreTrainedModel()` クラスの `load_repo_checkpoint()` 関数内で、信頼されていないデータの逆シリアル化を通じて任意のコード実行に対して脆弱です。攻撃者は、悪意のあるシリアライズされたペイロードを作成し、潜在的に信頼されていないソースからのデータに対して `pickle.load()` を使用することを悪用することで、任意のコードやコマンドを実行できます。この脆弱性により、通常のトレーニングプロセス中に被害者を欺いて一見無害なチェックポイントを読み込ませることでリモートコード実行（RCE）が可能となり、攻撃者は対象のマシン上で任意のコードを実行できるようになります。

• Pickle-Deserialization-Exploit-in-TransformersPoC

  本研究は、Pythonのpickle逆シリアル化の脆弱性を分析し、Hugging Face TransformersのTFAutoModelにおけるCVE-2024-3568に焦点を当てています。攻撃を再現し、その根本原因、攻撃ベクトル、およびリスクを調査します。