深層学習ライブラリPyTorchにリモートコード実行の脆弱性 急ぎ更新を

セキュリティニュースメディアの「SecurityOnline」は2025年4月21日（現地時間）、深層学習の研究・開発で広く利用されているオープンソースのML（機械学習）ライブラリ「PyTorch」に重大な脆弱（ぜいじゃく）性「CVE-2025-32434」が存在すると報じた。これを悪用することで、リモートから任意のコードを実行される可能性がある。 PyTorchにリモートコード実行の脆弱性 ユーザーは即時アップデートを 修正対象となっている脆弱性は以下の通りだ。 CVE-2025-32434： リモートコード実行（RCE）の脆弱性。悪意あるユーザーが細工したモデルファイルを介して攻撃を仕掛けると対象システム上で任意のコードを実行できる。その結果、情報漏えいやシステム乗っ取り、さらにはクラウド環境内での横展開など、広範囲な被害に発展する可能性がある。共通脆弱性評価システム（CVSS）v4.

[daybeforeyesterday]

うーむ

[misshiki]

“「PyTorch」に重大な脆弱（ぜいじゃく）性「CVE-2025-32434」が存在すると報じた。これを悪用することで、リモートから任意のコードを実行される可能性がある。...　影響を受けるバージョン：PyTorch 2.5.1以前”