The version of pytorch installed on the remote Azure Linux 3.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2025-32434 advisory.

  - PyTorch is a Python package that provides tensor computation with strong GPU acceleration and deep neural     networks built on a tape-based autograd system. In version 2.5.1 and prior, a Remote Command Execution     (RCE) vulnerability exists in PyTorch when loading a model using torch.load with weights_only=True. This     issue has been patched in version 2.6.0. (CVE-2025-32434)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of pytorch installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2025-32434 advisory.

  - PyTorch is a Python package that provides tensor computation with strong GPU acceleration and deep neural     networks built on a tape-based autograd system. In version 2.5.1 and prior, a Remote Command Execution     (RCE) vulnerability exists in PyTorch when loading a model using torch.load with weights_only=True. This     issue has been patched in version 2.6.0. (CVE-2025-32434)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモート Azure Linux 3.0 ホストにインストールされている pytorch のバージョンは、テスト済みバージョンより前です。したがって、CVE-2025-32434 のアドバイザリに記載されている脆弱性の影響を受けます。

  - PyTorch は、強力な GPU アクセラレーションを備えたテンソル計算と、テープベースのオートグラッドシステム上に構築された深層ニューラルネットワークを提供する Python パッケージです。バージョン 2.5.1 以前では、weights_only=True で torch.load を使用してモデルを読み込む際に、PyTorch にリモートコマンド実行 (RCE) の脆弱性が存在します。この問題には、バージョン 2.6.0 でパッチが適用されています。(CVE-2025-32434)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Azure Linux 3.0 主机上安装的 pytorch 版本低于测试版本。因此，该程序受到 CVE-2025-32434 公告中提及的一个漏洞影响。

  - PyTorch 是一个 Python 程序包，通过强大的 GPU 加速和在基于磁带的 autograd 系统上构建的深度网络提供张量计算。在 2.5.1 版及之前版本中，使用 weights_only=True 的 torch.load 加载模型时，PyTorch 中存在远程命令执行 (RCE) 漏洞。已在版本 2.6.0 中修补此问题。(CVE-2025-32434)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Azure Linux 3.0 主機上安裝的 pytorch 為測試前的版本。因此，此版本會受到 CVE-2025-32434 公告中提及的一個弱點影響。

  - PyTorch 是一個 Python 套件，可透過強式 GPU 加速和建立在磁帶型 autograd 系統上的深度神經網路，提供張量計算。在 2.5.1 版及更舊版本中，當 PyTorch 使用含有weights_only=True 的torch.load 載入模型時，PyTorch 內存在一個遠端命令執行 (RCE) 弱點。此問題已在 2.6.0 版中修正。(CVE-2025-32434)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PyTorch は Python パッケージで、強力な GPU アクセラレーションとテープベースのオートグレードシステムに構築された深いネットワークを使用して Tensor 計算を提供します。バージョン 2.5.1 以前では、weights_only=True を使用して torch.load を使用してモデルをロードする際に、PyTorch にリモートコマンド実行RCEの脆弱性が存在します。この問題には、バージョン 2.6.0 でパッチが適用されています。(CVE-2025-32434)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote NewStart CGSL host, running version MAIN 7.02, has pytorch packages installed that are affected by a vulnerability:

  - PyTorch is a Python package that provides tensor computation with strong GPU acceleration and deep neural     networks built on a tape-based autograd system. In version 2.5.1 and prior, a Remote Command Execution     (RCE) vulnerability exists in PyTorch when loading a model using torch.load with weights_only=True. This     issue has been patched in version 2.6.0. (CVE-2025-32434)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - PyTorch is a Python package that provides tensor computation with strong GPU acceleration and deep neural     networks built on a tape-based autograd system. In version 2.5.1 and prior, a Remote Command Execution     (RCE) vulnerability exists in PyTorch when loading a model using torch.load with weights_only=True. This     issue has been patched in version 2.6.0. (CVE-2025-32434)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - PyTorch 是一個 Python 套件以強式 GPU 加速和建置在磁帶型 autograd 系統上的深層人工網路來提供張量計算。在 2.5.1 版及更舊版本中PyTorch 中使用含權重 的torch.load 來載入模型時會出現一個遠端命令執行 (RCE) 弱點。此問題已在 2.6.0 版中修正。(CVE-2025-32434)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PyTorch 是一个 Python 程序包该程序包具有强大的 GPU 加速功能和构建在基于磁带的 autograd 系统上的深度学习网络可提供张量计算。在版本 2.5.1 及之前版本中使用weights_only=True 的torch.load 加载模型时PyTorch 中存在远程命令执行 (RCE) 漏洞。已在版本 2.6.0 中修补此问题。(CVE-2025-32434)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
235263	Azure Linux 3.0 Security Update: pytorch (CVE-2025-32434)	Nessus	Azure Linux Local Security Checks	2025/5/6	2025/9/15	critical
235214	CBL Mariner 2.0 Security Update: pytorch (CVE-2025-32434)	Nessus	MarinerOS Local Security Checks	2025/5/6	2025/5/6	critical
235263	Azure Linux 3.0 セキュリティ更新: pytorch (CVE-2025-32434)	Nessus	Azure Linux Local Security Checks	2025/5/6	2025/9/15	critical
235263	Azure Linux 3.0 安全更新：pytorch (CVE-2025-32434)	Nessus	Azure Linux Local Security Checks	2025/5/6	2025/9/15	critical
235263	Azure Linux 3.0 安全性更新：pytorch (CVE-2025-32434)	Nessus	Azure Linux Local Security Checks	2025/5/6	2025/9/15	critical
257838	Linux Distros のパッチ未適用の脆弱性: CVE-2025-32434	Nessus	Misc.	2025/8/27	2025/12/1	critical
271296	NewStart CGSL MAIN 7.02 : pytorch Vulnerability (NS-SA-2025-0250)	Nessus	NewStart CGSL Local Security Checks	2025/10/24	2025/10/24	critical
257838	Linux Distros Unpatched Vulnerability : CVE-2025-32434	Nessus	Misc.	2025/8/27	2025/12/1	critical
257838	Linux Distros 未修補的弱點：CVE-2025-32434	Nessus	Misc.	2025/8/27	2025/12/1	critical
257838	Linux Distros 未修补的漏洞：CVE-2025-32434	Nessus	Misc.	2025/8/27	2025/12/1	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical