PT-2026-5147 · Oneflow · Oneflow

CVE-2025-65891 · Publicado 2026-01-28 · Atualizado 2026-01-28

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas OneFlow versão 0.9.0

Descrição Existe uma falha na validação do ID do dispositivo GPU no OneFlow. Este problema permite que atacantes causem uma Negação de Serviço (DoS) ao chamar a função flow.cuda.get device properties() com um índice de dispositivo inválido ou negativo. A função vulnerável é flow.cuda.get device properties().

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2025-65891

Produtos afetados

Oneflow

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/65xxx/CVE-2025-65891.json · Exploit
• https://github.com/Oneflow-Inc/oneflow/issues/10661 · Aviso do Fabricante
• https://github.com/Oneflow-Inc/oneflow · Nota
• http://oneflow.com · Nota
• https://twitter.com/CVEnew/status/2016571184544895119 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-65891 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-65891 · Aviso do Fabricante
• https://github.com/Daisy2ang · Nota