From 1373e6f4ad4fbc6ff0355d5dcffa7a824e53b63b Mon Sep 17 00:00:00 2001 From: dilililiwhy Date: Wed, 23 Apr 2025 17:29:08 +0800 Subject: [PATCH] add legacy_load_issue doc --- SECURITYNOTE.md | 4 ++++ 1 file changed, 4 insertions(+) diff --git a/SECURITYNOTE.md b/SECURITYNOTE.md index 76e494a709..1512b0668c 100644 --- a/SECURITYNOTE.md +++ b/SECURITYNOTE.md @@ -1,5 +1,9 @@ # Ascend Extension for PyTorch插件 安全声明 +## 漏洞风险提示 + +PyTorch 2.6.0以下版本存在CVE-2025-32434漏洞，该漏洞因torch/serialization.py组件兼容性处理导致潜在的远程代码执行（RCE）风险。 torch_npu已参考[LINK](https://github.com/pytorch/pytorch/pull/145020)进行修复。 + ## 系统安全加固 建议用户在系统中配置开启ASLR（级别2 ），又称**全随机地址空间布局随机化**，可参考以下方式进行配置： -- Gitee