缺陷信息

缺陷描述

GetResGroupBarrierWorkSpaceSize 返回类型为 uint32_t，但在错误路径（socVersion != ASCEND910B）返回 -1。-1 隐式转换为 uint32_t 值 4294967295（UINT32_MAX）。调用方将该返回值作为工作空间大小使用（如 docs 示例中 size_t usrSize = 256 + ascendcPlatform.GetResGroupBarrierWorkSpaceSize()），可能导致约 4GB 的异常内存分配。

详细解释

经复核确认，第298行 return -1 在 uint32_t 返回类型函数中隐式转换为 4294967295，缺陷模式成立。PF_LOGE 仅记录日志不阻止错误返回值，无有效防护。函数为公有 API 接口，函数可达。与 GetResCubeGroupWorkSpaceSize 相同，触发条件为 socVersion != ASCEND910B，合法 SoC 版本即可触发，触发可满足。

数据流证据

Source（问题源头）

impl/utils/tiling/platform/platform_ascendc.cpp:292 行 auto socVersion = GetSocVersion() 获取 SoC 版本

Sink（问题爆发点）

impl/utils/tiling/platform/platform_ascendc.cpp:298 行 return -1 有符号值 -1 隐式转换为 uint32_t 值 4294967295

传播路径：

调用链

可达调用链1　起点：(entry functions) → 终点：platform_ascendc::PlatformAscendC::GetResGroupBarrierWorkSpaceSize　深度：0

修复建议

uint32_t PlatformAscendC::GetResGroupBarrierWorkSpaceSize(void) const
{
    auto socVersion = GetSocVersion();
    if (socVersion == SocVersion::ASCEND910B) {
        return GROUP_BARRIER_WORK_SPACE_SIZE_910B;
    } else {
        PF_LOGE("get platform failed, socVersionStr is %d", socVersion);
        return 0;
    }
}