问题描述

在 quant/dynamic_quant/op_kernel/dynamic_quant_base.h 的 InitLargeShapeParams 函数中，存在与 InitSmallShapeParams 相同的缺陷：当 blockIdx >= tilingData_.coreNum 时，进入空的 else 块，变量 loopCnt 未被初始化，但第 175 行立即使用该变量参与计算。

问题位置

文件：quant/dynamic_quant/op_kernel/dynamic_quant_base.h，第 165–175 行

错误代码

if (blockIdx < tilingData_.headCoreNum) {
    loopCnt = rowPerHeadCore;
} else if (blockIdx >= tilingData_.headCoreNum && blockIdx < tilingData_.coreNum) {
    loopCnt = rowPerTailCore;
} else {
    // 空块！loopCnt 未初始化
}
sizeFloatLen = (loopCnt + SEVEN) / EIGHT * EIGHT;  // loopCnt 可能为垃圾值

影响

loopCnt 携带随机值参与后续缓冲区大小计算，可能导致内存越界访问或 NPU 运行异常。

修复建议

} else {
    return; // blockIdx 超出有效核范围
}

严重程度

高