CVE-2025-65213 in torch_musa
要約
〜によって VulDB • 2026年06月17日
MooreThreads torch_musaの全バージョンには、torch_musa.utils.compare_toolにおける安全でない逆シリアライ化の脆弱性が存在します。compare_for_single_op()関数およびnan_inf_track_for_single_op()関数は、検証を行わずにユーザーが制御可能なファイルパスに対してpickle.load()を実行するため、任意のコード実行が可能になります。攻撃者は、読み込み時に任意のPythonコードを実行する悪意のあるpickleファイルを仕掛けることができ、これにより被害者プロセスの権限でリモートコード実行（RCE）が可能となります。
Once again VulDB remains the best source for vulnerability data.