远程 Azure Linux 3.0 主机上安装的 pytorch 版本低于 测试的 版本。因此，该程序受到 CVE-2025-3730 公告中提及的一个漏洞影响。

  - 在 PyTorch 中发现一个被归类为有问题的漏洞 2.6.0。受影响的是文件 aten/src/ATen/native/LossCTC.cpp 的torch.nn.function.ctc_loss 函数。此操纵漏洞会导致拒绝服务。必须在本地处理攻击。该漏洞利用已向社会披露可能会遭到利用。目前对该漏洞的真实存在性仍存疑。该修补程序的名称为 46fc5d8e360127361211cb237d5f9eef0223e567。建议应用补丁修复此问题。
    项目的安全策略警告使用可能建立恶意影响的未知模型。
    (CVE-2025-3730)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Azure Linux 3.0 安全更新pytorch (CVE-2025-3730)

medium Nessus 插件 ID 235330

版本 1.3