A Name Error occurs in pytorch v2.7.0 when a PyTorch model consists of torch.cummin and is compiled by Inductor, leading to a Denial of Service (DoS). — CVE-2025-55557

Résumé

Avis CVE-2025-55557. A Name Error occurs in pytorch v2.7.0 when a PyTorch model consists of torch.cummin and is compiled by Inductor, leading to a Denial of… Fournisseur : Microsoft. Source : MSRC. Risque : high. CVSS 7.5. Consultez la…

Que faire

Mesures générales et prudentes (vérifiez les détails dans la source officielle) :

• Priorisez immédiatement les correctifs ou les mesures d’atténuation (risque actif).
• Identifiez les versions affectées dans votre inventaire et vérifiez si vous êtes concerné.
• Appliquez les correctifs/mises à jour du fournisseur ou les atténuations recommandées.
• Consultez l’avis officiel pour les versions affectées et les étapes de remédiation.

Avis officiel

Lire la source officielle

Avis associés

• A buffer overflow occurs in pytorch v2.7.0 when a PyTorch model consists of torch.nn.Conv2d, torch.nn.functional.hardshrink, and torch.Tensor.view-torch.mv() and is compiled by Inductor, leading to a Denial of Service (DoS). CVE-2025-55558
• A syntax error in the component proxy_tensor.py of pytorch v2.7.0 allows attackers to cause a Denial of Service (DoS). CVE-2025-55553
• Agentic AI and Visual Studio Code Remote Code Execution Vulnerability CVE-2025-55319
• ALSA: hda/ca0132: Fix buffer overflow in add_tuning_control CVE-2025-39751
• ALSA: usb-audio: Validate UAC3 cluster segment descriptors CVE-2025-39757
• ALSA: usb-audio: Validate UAC3 power domain descriptors, too CVE-2025-38729
• An issue in pytorch v2.7.0 can lead to a Denial of Service (DoS) when a PyTorch model consists of torch.Tensor.to_sparse() and torch.Tensor.to_dense() and is compiled by Inductor. CVE-2025-55560
• An issue in the component torch.linalg.lu of pytorch v2.8.0 allows attackers to cause a Denial of Service (DoS) when performing a slice operation. CVE-2025-55551
• Arbitary Code execution in Keras load_model() CVE-2025-9905
• Arbitrary Code execution in Keras Safe Mode CVE-2025-9906
• atm: atmtcp: Prevent arbitrary write in atmtcp_recv_control(). CVE-2025-39828
• Axios is vulnerable to DoS attack through lack of data size check CVE-2025-58754