p PatchFirst

CVE-2025-3730

CVE-2025-3730 · PyTorch LossCTC.cpp torch.nn.functional.ctc_loss denial of service

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A vulnerability, which was classified as problematic, was found in PyTorch 2.6.0. Affected is the function torch.nn.functional.ctc_loss of the file aten/src/ATen/native/LossCTC.cpp. The manipulation leads to denial of service. An attack has to be approached locally. The exploit has been disclosed to the public and may be used. The real existence of this vulnerability is still doubted at the moment. The name of the patch is 46fc5d8e360127361211cb237d5f9eef0223e567. It is recommended to apply a patch to fix this issue. The security policy of the project warns to use unknown models which might establish malicious effects.

CVSS 4.8 · Mittel · EPSS 0,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • pytorch

    Softwareversionen
    • 2.6.0: Betroffen

    Keine Korrektur veröffentlicht

  • pytorch Debian:12

    Softwareversionen
    • 1.13.1+dfsg-4
    • 1.13.1+dfsg-5
    • 2.0.1+dfsg-1
    • 2.0.1+dfsg-1~exp1
    • 2.0.1+dfsg-2
    • 2.0.1+dfsg-4
    • 2.0.1+dfsg-5
    • 2.1.2+dfsg-1
    • 2.1.2+dfsg-2
    • 2.1.2+dfsg-4
    • 2.12.0+dfsg2-1
    • 2.12.0+dfsg2-1~exp1
    • 2.12.0+dfsg2-1~exp2
    • 2.12.0+dfsg2-2
    • 2.12.0+dfsg2-3
    • 2.12.0+dfsg2-4
    • 2.12.1+dfsg-1
    • 2.4.1-1
    • 2.4.1-3
    • 2.4.1-4
    • 2.5.0+dfsg-1
    • 2.5.1+dfsg-1
    • 2.5.1+dfsg-3
    • 2.5.1+dfsg-4
    • 2.6.0+dfsg-1
    • 2.6.0+dfsg-1~exp1
    • 2.6.0+dfsg-2
    • 2.6.0+dfsg-3
    • 2.6.0+dfsg-4
    • 2.6.0+dfsg-5
    • 2.6.0+dfsg-7
    • 2.6.0+dfsg-8
    • 2.6.0+dfsg-9
    • 2.6.0~rc9+dfsg-1~exp1
    • 2.9.0+dfsg-1~exp1
    • 2.9.0+dfsg-1~exp2
    • 2.9.1+dfsg-1~exp1
    • 2.9.1+dfsg-1~exp2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • pytorch Debian:13

    Softwareversionen
    • 2.12.0+dfsg2-1
    • 2.12.0+dfsg2-1~exp1
    • 2.12.0+dfsg2-1~exp2
    • 2.12.0+dfsg2-2
    • 2.12.0+dfsg2-3
    • 2.12.0+dfsg2-4
    • 2.12.1+dfsg-1
    • 2.6.0+dfsg-7
    • 2.6.0+dfsg-8
    • 2.6.0+dfsg-9
    • 2.9.0+dfsg-1~exp1
    • 2.9.0+dfsg-1~exp2
    • 2.9.1+dfsg-1~exp1
    • 2.9.1+dfsg-1~exp2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • pytorch Debian:14

    Softwareversionen
    • 2.12.0+dfsg2-1~exp1
    • 2.12.0+dfsg2-1~exp2
    • 2.6.0+dfsg-7
    • 2.6.0+dfsg-8
    • 2.6.0+dfsg-9
    • 2.9.0+dfsg-1~exp1
    • 2.9.0+dfsg-1~exp2
    • 2.9.1+dfsg-1~exp1
    • 2.9.1+dfsg-1~exp2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.12.0+dfsg2-1

    Auf 2.12.0+dfsg2-1 aktualisieren

  • torch PyPI

    Softwareversionen
    • 1.0.0
    • 1.0.1
    • 1.1.0
    • 1.10.0
    • 1.10.1
    • 1.10.2
    • 1.11.0
    • 1.12.0
    • 1.12.1
    • 1.13.0
    • 1.13.1
    • 1.2.0
    • 1.3.0
    • 1.3.1
    • 1.4.0
    • 1.5.0
    • 1.5.1
    • 1.6.0
    • 1.7.0
    • 1.7.1
    • 1.8.0
    • 1.8.1
    • 1.9.0
    • 1.9.1
    • 2.0.0
    • 2.0.1
    • 2.1.0
    • 2.1.1
    • 2.1.2
    • 2.2.0
    • 2.2.1
    • 2.2.2
    • 2.3.0
    • 2.3.1
    • 2.4.0
    • 2.4.1
    • 2.5.0
    • 2.5.1
    • 2.6.0
    • 2.7.0
    • 2.7.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.8.0

    Auf 2.8.0 aktualisieren

  • pytorch Ubuntu:22.04:LTS

    Softwareversionen
    • 1.7.1-7
    • 1.8.1-4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • pytorch Ubuntu:25.10

    Softwareversionen
    • 2.6.0+dfsg-5build1
    • 2.6.0+dfsg-7
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • pytorch Ubuntu:26.10

    Softwareversionen
    • 2.9.1+dfsg-1~exp1ubuntu2
    • 2.12.1+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • pytorch Ubuntu:26.04:LTS

    Softwareversionen
    • 2.6.0+dfsg-7
    • 2.6.0+dfsg-9
    • 2.9.1+dfsg-1~exp1ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →