缺陷信息

缺陷描述

GetLibApiWorkSpaceSize 返回类型为 uint32_t，但在错误路径（npuArch == NpuArch::DAV_RESV）返回 -1。-1 隐式转换为 uint32_t 值 4294967295（UINT32_MAX）。调用方将该返回值作为工作空间大小使用（如 docs 示例中 size_t sysWorkspaceSize = ascendcPlatform.GetLibApiWorkSpaceSize()），可能导致约 4GB 的异常内存分配。

详细解释

经复核确认，第271行 return -1 在 uint32_t 返回类型函数中隐式转换为 4294967295，缺陷模式成立。PF_LOGE 仅记录日志不阻止错误返回值，无有效防护。函数为 PlatformAscendC 公有接口，文档示例及多处代码调用，函数可达。GetCurNpuArch 在平台信息获取失败、atoi 异常、npuArchInt<=0 时均返回 NpuArch::DAV_RESV，这些是实际运行时可能发生的条件，触发可满足。调用方将返回值作为 workspace 大小使用，可能导致约 4GB 异常内存分配。

数据流证据

Source（问题源头）

impl/utils/tiling/platform/platform_ascendc.cpp:268 行 auto npuArch = GetCurNpuArch() 获取 NPU 架构

Sink（问题爆发点）

impl/utils/tiling/platform/platform_ascendc.cpp:271 行 return -1 有符号值 -1 隐式转换为 uint32_t 值 4294967295

传播路径：

调用链

可达调用链1　起点：(entry functions) → 终点：platform_ascendc::PlatformAscendC::GetLibApiWorkSpaceSize　深度：0

修复建议

uint32_t PlatformAscendC::GetLibApiWorkSpaceSize(void) const
{
    auto npuArch = GetCurNpuArch();
    if (npuArch == NpuArch::DAV_RESV) {
        PF_LOGE("get platform failed, CurNpuArch is NpuArch::DAV_RESV");
        return 0;
    } else if (npuArch == NpuArch::DAV_2201) {
        return WORK_SPACE_SIZE_910B;
    } else if (npuArch == NpuArch::DAV_3510) {
        return WORK_SPACE_SIZE_950;
    }
    return WORK_SPACE_SIZE;
}