Low WID-SEC-2025-0941 1 CVE

PyTorch: Schwachstelle ermöglicht Denial of Service

Published May 5, 2025 · Updated May 5, 2025 · de-DE

Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in PyTorch ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

PyTorch ist eine Tensor-Bibliothek für Deep Learning mit GPUs und CPUs.

Vulnerabilities 1

Low 3.3

CVE-2025-4287

PyTorch nccl.py torch.cuda.nccl.reduce denial of service

A vulnerability was found in PyTorch 2.6.0+cu124. It has been rated as problematic. Affected by this issue is the function torch.cuda.nccl.reduce of the file torch/cuda/nccl.py. The manipulation leads to denial of service. It is possible to launch the attack …

pytorch pytorch Debian Ubuntu

May 5, 2025

Revision history

2025-05-05 #1
Initiale Fassung

References

Red Hat Bugtracker vom 2025-05-05
https://bugzilla.redhat.com/show_bug.cgi?id=2364237
NIST Vulnerability Database vom 2025-05-05
https://nvd.nist.gov/vuln/detail/CVE-2025-4287