PaddlePaddle LSTM::Forward Heap OOB Write Analysis (CVE-2026-8808)

漏洞总结：LSTM::Forward 堆越界写（CVE-2026-8808） 漏洞概述 类型：堆越界写（Heap out-of-bounds write） 位置： 中，通过 （gate-matrix 维度）不匹配导致 根因： 从反序列化的 读取（ ），而 缓冲区按 分配；当 与反序列化字段不一致时， 按 写入，造成越界写。 严重度：High（CVSS 8.6/10） CVE：CVE-2026-8808 报告者：manus-use（GitHub） 影响范围 受影响版本： （ 修复补丁未合入 5.5.3，未修复的 路径存在于最新 tag 和 HEAD） 已修复版本：无（ 尚未发布） 影响：堆损坏、崩溃、潜在受控内存破坏；攻击者可利用攻击者选择的 gate-matrix 维度，在首次识别时向 缓冲区写入数百 KB 数据。 利用概念（POC） 1. 用 层（ 、 、 ）和 CI gate （ ）训练。 2. 对任意图像运行 OCR，在首次识别步骤中， 调用 ，写入 缓冲区（按 分配）。 攻击链 1. 入口： 层 、 （ 默认 254）；CI gate 。 2. 检查： 仅校验 为 0（ ）；未检查 尺寸（ ， ）； 仅检查 缓冲区大小（ ）； 仅对 断言（ 与 不一致，无自动尺寸耦合）。 3. 处理： （ ）； 按 调整（ （ ）。 4. 崩溃： ， 按 ； 无边界断言。 5. 影响：约 240KB 堆 OOB 写，发生在首次识别时。 绕过证据 ： 补丁仅对 和 添加断言； 补丁仅对 添加断言； 字段 （ ）与 矩阵尺寸（不同字段，无自动尺寸耦合）； 与 尺寸一致性检查在 中缺失。 修复方案 建议修复：扩展边界检查（PR #4580）至 和 ；在 中校验 与反序列化的 gate-matrix 维度（ （1, 24, 71, 71, ...）在坏尺寸下）。 临时规避：使用来自可信来源的 可避免该问题。

目標達成すべての支援者に感謝 — 100%達成しました！

PaddlePaddle LSTM::Forward Heap OOB Write Analysis (CVE-2026-8808)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

PaddlePaddle LSTM::Forward Heap OOB Write Analysis (CVE-2026-8808)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！