Kritische RCE-Lücke in PyTorch bis Version 2.10.0 (CVE-2026-24747)
⚠️ CVE-Referenzen:
CVE-2026-24747
Zusammenfassung
In PyTorch existiert eine Sicherheitslücke im "weights_only"-Unpickler, die es Angreifern ermöglicht, eine manipulierte Checkpoint-Datei (.pth) zu erstellen. Wird diese Datei mit "torch.load(..., weights_only=True)" geladen, kann der Speicher beschädigt werden, was zu einer Ausführung von beliebigem Code führen kann. Dieses Problem wurde in Version 2.10.0 behoben. Nutzer müssen dringend auf diese Version aktualisieren, um ihre Systeme vor möglicher Ausnutzung zu schützen.
Pytorch - Pytorch - HIGH - CVE-2026-24747.
A vulnerability exists in PyTorch that affects the `weights_only` unpickler, allowing attackers to create a malicious checkpoint file (`.pth`). When this file is loaded using `torch.load(..., weights_only=True)`, it can corrupt memory, posing a risk of arbitrary code execution. This issue has been resolved in version 2.10.0. It is critical for users to upgrade to this version to safeguard their systems against possible exploitation.
Quelle: securityvulnerability.io