要点
- CVE-2025-63396 は torch, pytorch (linuxfoundation) に影響する深刻度「低」 (CVSS 3.3) の脆弱性です。
- 今後30日間に悪用される確率（EPSS）：0.13%（全脆弱性の 2.8% より高い）。
- 修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。
| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|
| torch PyPI | ≤ 2.5.0-NA
| 修正版なし |
| pytorch | = 2.5.0= 2.7.1
| 修正版なし |
概要
An issue was discovered in PyTorch v2.5 and v2.7.1. Omission of profiler.stop() can cause torch.profiler.profile (PythonTracer) to crash or hang during finalization, leading to a Denial of Service (DoS).
NVD の説明
An issue was discovered in PyTorch v2.5 and v2.7.1. Omission of profiler.stop() can cause torch.profiler.profile (PythonTracer) to crash or hang during finalization, leading to a Denial of Service (DoS).
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン