【安全资讯】PyTorch存在远程代码执行漏洞（CVE-2025-32434）

近日，安恒信息CERT监测到PyTorch存在远程代码执行漏洞（CVE-2025-32434）,当使用 torch.load 加载模型且weights_only=True时，攻击者可以利用此漏洞在目标机器上执行任意命令，可能导致数据泄露、系统入侵，甚至在云托管的AI环境中进行横向移动。

影响版本：

PyTorch <= 2.5.1

安全版本：

PyTorch >= 2.6.0

官方修复方案:

官方已发布修复方案，受影响的用户建议更新至安全版本2.6.0。用户可以使用以下命令来更新PyTorch：

使用pip：

pip install torch torchvision torchaudio --upgrade

使用conda：

conda update pytorch torchvision torchaudio -c pytorch

参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2025-32434

https://github.com/pytorch/pytorch/security/advisories/GHSA-53q9-r3pm-6pq6