MooreThreads torch_musaの全バージョンには、torch_musa.utils.compare_toolに安全でないデシリアライズの脆弱性が存在します。compare_for_single_op()およびnan_inf_track_for_single_op()関数は、ユーザーが制御可能なファイルパスに対してpickle.load()を検証せずに使用しています。そのため、任意のコードが実行される可能性があります。攻撃者は悪意のあるpickleファイルを作成し、ロード時に任意のPythonコードを実行させることで、被害者プロセスの権限でリモートコードを実行できます。

参考情報を参照して適切な対策を実施してください。