遠端 Azure Linux 3.0 主機上安裝的 pytorch 版本比測試版本舊。因此，此版本會受到 CVE-2025-3730 公告中提及的一個弱點影響。

  - 在 PyTorch 中發現一個分類為有問題的弱點 2.6.0。受影響的是 aten/src/ATen/native/LossCTC.cpp 檔案中的torch.nn.function.ctc_loss 函式。攻擊者可利用此弱點造成拒絕服務。攻擊必須在本機進行。此惡意利用已公開洩漏且可能遭到利用。目前仍不確定此弱點是否真實存在。修補程式的名稱是 46fc5d8e360127361211cb237d5f9eef0223e567。建議套用修補程式以修復此問題。
    專案的安全性原則警告使用者使用可能建立惡意效果的未知模型。
    (CVE-2025-3730)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新pytorch (CVE-2025-3730)

medium Nessus Plugin ID 235330

版本 1.1