缺陷信息

缺陷描述

SetWorkspaceSize 函数中，context->GetWorkspaceSizes(WORKSPACE_NUM) 返回的 wsSizes 指针未做空指针校验即在第298行执行 wsSizes[0]=usrWsSize+sysWsSize 写入操作。与 HandleEmptyTensor 同一 API，官方开发指南和 ops-transformer 项目均证明该 API 可返回 NULL。SetWorkspaceSize 在非空张量路径上通过 DataCompareTilingFunc 第363行调用，缺陷路径可达。

事实核查

经复核源代码确认：第297行调用 GetWorkspaceSizes 获取 wsSizes 指针后未做空指针校验，第298行直接执行 wsSizes[0] = usrWsSize + sysWsSize 写入。

与缺陷1为同一API的相同遗漏模式。

官方开发指南和同仓其他tiling文件均对此API做了OP_CHECK_NULL_WITH_CONTEXT检查。

调用链可达：DataCompareTilingFunc:363 在非空张量路径末尾调用 SetWorkspaceSize。

缺陷真实存在。

数据流证据

Source（问题源头）

math/data_compare/op_host/arch35/data_compare_tiling.cpp:297 行 size_t* wsSizes = context->GetWorkspaceSizes(WORKSPACE_NUM) 获取 workspace 大小指针（框架 API 可能返回 NULL）

Sink（问题爆发点）

math/data_compare/op_host/arch35/data_compare_tiling.cpp:298 行 wsSizes[0] = usrWsSize + sysWsSize 对可能为 NULL 的指针执行下标写入（空指针解引用）

传播路径：

调用链

可达调用链1　起点：(entry functions) → 终点：optiling::SetWorkspaceSize　深度：1

修复建议

size_t* wsSizes = context->GetWorkspaceSizes(WORKSPACE_NUM);
OP_CHECK_NULL_WITH_CONTEXT(context, wsSizes);
wsSizes[0] = usrWsSize + sysWsSize;