原文

Elasticsearchがアップロードされた機械学習モデルを評価するために使用するネイティブ推論プロセスは、モデル内部で提供されたオフセットからメモリアドレスを計算するモデル操作を受け入れますが、そのオフセットが基盤となるストレージの範囲内に収まっているかどうかを検証しません。トレーニング済みモデルのアップロードおよびデプロイに必要な権限を持つユーザーは、意図した割り当て範囲外のメモリを読み書きするモデルを作成できます。その結果、ヒープの破損が発生して推論プロセスがクラッシュします。また、ヒープレイアウトを十分に制御できる場合は、そのプロセスのコンテキストで任意のコードを実行できる恐れがあります。