缺陷信息

缺陷描述

在 main 函数中，第418-429行通过 CreateAclTensorND 创建了5个输出张量（qOut、kvCacheOut、qRopeOut、krCacheOut、qDownOut），每个都通过 aclrtMalloc 分配了 device 和 host 内存。但在函数末尾的资源释放段（第479-554行），仅释放了24个输入张量的 aclTensor、device 和 host 内存，完全遗漏了这5个输出张量的 aclDestroyTensor、aclrtFree(deviceAddr) 和 aclrtFree(hostAddr) 调用，导致5个输出张量的设备内存、host内存和 aclTensor 对象全部泄漏。

事实核查

核查1（模式成立）：第418-429行通过 CreateAclTensorND 创建5个输出张量（qOut、kvCacheOut、qRopeOut、krCacheOut、qDownOut），每个分配 device+host 内存；

函数末尾释放段（第479-554行）仅释放24个输入张量的 aclDestroyTensor（479-502行）、aclrtFree(deviceAddr)（505-528行）、aclrtFree(hostAddr)（531-554行），完全遗漏这5个输出张量的释放，泄漏模式成立。

核查2（防护无效）：释放段无任何输出张量的释放调用。

核查3（函数可达）：main 为入口函数，depth 0，可达。

核查4（触发可满足）：泄漏发生在成功路径即正常执行路径，程序正常执行完毕后5个输出张量泄漏，触发条件满足。

模式成立+无防护+可达+触发可满足，确认为真实缺陷。

数据流证据

Source（问题源头）

attention/mla_preprocess_v2/examples/test_aclnn_mla_preprocess_v2.cpp:418 行 ret = CreateAclTensorND(qOutShape, &qOutDeviceAddr, &qOutHostAddr, ACL_FLOAT16, &qOut) 分配 qOut 的 device+host 内存并创建 aclTensor

Sink（问题爆发点）

attention/mla_preprocess_v2/examples/test_aclnn_mla_preprocess_v2.cpp:554 行 函数末尾释放段结束（第479-554行），未包含 qOut/qvCacheOut/qRopeOut/krCacheOut/qDownOut 的 aclDestroyTensor 和 aclrtFree 调用

传播路径：

调用链

可达调用链1　起点：(entry functions) → 终点：main　深度：0

修复建议

// 在第502行之后补充输出张量的 aclDestroyTensor 调用
aclDestroyTensor(qOut);
aclDestroyTensor(kvCacheOut);
aclDestroyTensor(qRopeOut);
aclDestroyTensor(krCacheOut);
aclDestroyTensor(qDownOut);
// 在第528行之后补充输出 device 地址的 aclrtFree 调用
aclrtFree(qOutDeviceAddr);
aclrtFree(kvCacheOutDeviceAddr);
aclrtFree(qRopeOutDeviceAddr);
aclrtFree(krCacheOutDeviceAddr);
aclrtFree(qDownOutDeviceAddr);
// 在第554行之前补充输出 host 地址的 aclrtFree 调用
aclrtFree(qOutHostAddr);
aclrtFree(kvCacheOutHostAddr);
aclrtFree(qRopeOutHostAddr);
aclrtFree(krCacheOutHostAddr);
aclrtFree(qDownOutHostAddr);