BDU:2025-12835

Уязвимость метода torch.Tensor.random_() фреймворка машинного обучения PyTorch, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-10-14

Описание

Уязвимость метода torch.Tensor.random_() фреймворка машинного обучения PyTorch связана с недостаточной обработкой исключений. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

PyTorch (до 2.7.0 включительно)

Способ устранения

Использование рекомендаций:
https://github.com/pytorch/pytorch/commit/f9dc20c7a3409865ff72c02575068edc1797473f
https://github.com/ROCm/pytorch/commit/93a5909263a0ebf38f17c7046170c09e073459b3
https://github.com/pytorch/pytorch/commit/2999c45deae36a1eff8a6947f1b127212236cb83

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://gist.github.com/shaoyuyoung/0e7d2a586297ae9c8ed14d8706749efc https://github.com/pytorch/pytorch/issues/151432 https://github.com/pytorch/pytorch/pull/154645

Проверьте безопасность своего сайта и почты → Полная проверка домена