A vulnerability was identified in PyTorch 2.10.0. The affected element is an unknown function of the component pt2 Loading Handler. The manipulation leads to deserialization. The attack can only be performed from a local environment. The exploit is publicly available and might be used. The project was informed of the problem early through a pull request but has not reacted yet.
PyTorch 2.10.0 contains an unsafe deserialization vulnerability in the pt2 Loading Handler that allows local attackers to execute arbitrary code. The vulnerability requires local access and has a publicly available exploit.
تم اكتشاف ثغرة في PyTorch 2.10.0 تتعلق بمعالج تحميل pt2 حيث يمكن للمهاجمين المحليين استغلال عملية فك التسلسل غير الآمنة. الثغرة تتطلب وصولاً محلياً للنظام وتوجد استغلالات عامة متاحة للاستخدام.
PyTorch 2.10.0 يحتوي على ثغرة عدم التحقق من صحة البيانات في معالج تحميل pt2 التي تسمح للمهاجمين المحليين بتنفيذ كود عشوائي. تتطلب الثغرة وصولاً محلياً وتتوفر لها استغلالات عامة.
Update PyTorch to a patched version beyond 2.10.0 immediately. Restrict local access to systems running vulnerable PyTorch versions. Implement input validation and sanitization for deserialization operations. Monitor for suspicious pt2 file loading activities.
قم بتحديث PyTorch إلى نسخة مصححة أحدث من 2.10.0 فوراً. قيد الوصول المحلي للأنظمة التي تقوم بتشغيل إصدارات PyTorch الضعيفة. طبق التحقق من صحة المدخلات وتنظيفها لعمليات فك التسلسل. راقب أنشطة تحميل ملفات pt2 المريبة.