安全公告：fw-223
潜在影响： 拒绝服务
严重性： 中
影响范围： 昆仑芯 XPU 固件
受影响版本： 低于 sbl 1.7 的固件版本
通用描述： 设备固件在处理硬件中断时因内部资源冲突陷入无法恢复的状态，可能导致设备停止响应（拒绝服务）。
修复版本： sbl 1.7 及以上
发布时间： 2026-05-13
解决方案： 更新昆仑芯 XPU 固件至包含该修复的版本或以上版本。

安全公告：xpu-runtime-3591
潜在影响： 内存破坏（Use-After-Free）
严重性： 高
影响范围： 昆仑芯 XPU （虚拟化场景）
受影响版本： 低于 6.5.3.0 的 XPU Runtime 版本
通用描述： 虚拟化环境退出时资源释放顺序错误，可能导致释放后使用（Use-After-Free）及内存泄漏。
修复版本： 6.5.3.0 及以上
发布时间： 2026-04-24
解决方案： 更新昆仑芯 XPU Runtime 至包含该修复的版本或以上版本。

安全公告：xpu-runtime-3550
潜在影响： 拒绝服务
严重性： 中
影响范围： 昆仑芯 XPU Runtime
受影响版本： 低于 6.5.1.0 的 XPU Runtime 版本
通用描述： 异常处理流程与设备复位操作并发执行时存在竞争条件，可能导致设备内部总线挂死（拒绝服务）。
修复版本： 6.5.1.0 及以上
发布时间： 2026-03-29
解决方案： 更新昆仑芯 XPU Runtime 至包含该修复的版本或以上版本。

安全公告：xpu-runtime-3512
潜在影响： 越界内存访问、信息泄露
严重性： 中
影响范围： 昆仑芯 XPU Runtime
受影响版本： 低于 6.5.0.0 的 XPU Runtime 版本
通用描述： 在特定内存管理配置下存在越界内存访问与内存泄漏，可能造成潜在信息泄露。
修复版本： 6.5.0.0 及以上
发布时间： 2026-03-23
解决方案： 更新昆仑芯 XPU Runtime 至包含该修复的版本或以上版本。

安全公告：xpu-runtime-3443
潜在影响： 拒绝服务
严重性： 中
影响范围： 昆仑芯 XPU
受影响版本： 低于 6.3.0.0 的 XPU Runtime 版本
通用描述： 设备驱动初始化配置未正确生效，在特定条件下可能导致服务器异常重启（拒绝服务）。
修复版本： 6.3.0.0 及以上
发布时间： 2026-01-26
解决方案： 更新昆仑芯 XPU Runtime 至包含该修复的版本或以上版本。

安全公告：xpu-runtime-3435
潜在影响： 拒绝服务
严重性： 中
影响范围： 昆仑芯 XPU Runtime
受影响版本： 低于 6.3.0.0 的 XPU Runtime 版本
通用描述： 设备长时间运行后内部计数回绕引发同步错误，可能导致设备挂起、无响应（拒绝服务）。
修复版本： 6.3.0.0 及以上
发布时间： 2026-01-26
解决方案： 更新昆仑芯 XPU Runtime 至包含该修复的版本或以上版本。

安全公告：xpu-runtime-3444
潜在影响： 拒绝服务
严重性： 中
影响范围： 昆仑芯 XPU Runtime（虚拟化场景）
受影响版本： 低于 6.3.0.0 的 XPU Runtime 版本
通用描述： 在虚拟化场景下地址转换表项被错误截断，可能导致数据搬运失败与宿主机挂起（拒绝服务）。
修复版本： 6.3.0.0 及以上
发布时间： 2026-01-26
解决方案： 更新昆仑芯 XPU Runtime 至包含该修复的版本或以上版本。

安全公告：xpu-runtime-2525
潜在影响： 越界内存访问
严重性： 中
影响范围： 昆仑芯 XPU Runtime（peermem / 通信库）
受影响版本： 5.0.21.43 至 5.0.21.43.2
通用描述： 在地址未按 2MB 对齐的特定条件下，指针属性查询接口返回的主机地址未叠加内存对象偏移，导致该地址可能未正确映射到已分配显存，造成越界/非预期访  存错误。
修复版本： 5.0.21.43.3 及以上
发布时间： 2025-11-21
解决方案： 更新昆仑芯 XPU Runtime 至包含该修复的版本或以上版本。

安全公告：xpu-runtime-3226
潜在影响： 拒绝服务
严重性： 中
影响范围： 昆仑芯 XPU（虚拟化场景，xpu-smi 管理工具）
受影响版本： 低于 5.8.0.0 的 XPU Runtime 版本
通用描述： 虚拟化管理工具的设备关闭流程存在错误逻辑，会对包括虚拟功能（VF）在内的所有设备执行关闭操作，可能导致虚拟化配置异常（拒绝服务）。
修复版本： 5.8.0.0 及以上
发布时间： 2025-09-23
解决方案： 更新昆仑芯 XPU 管理工具（xpu-smi）至包含该修复的版本或以上版本。

安全公告：xpu-runtime-2943
潜在影响： 错误状态残留（功能异常）
严重性： 低
影响范围： 昆仑芯 XPU Runtime（CUDA 兼容接口）
受影响版本： 低于 5.0.21.19 的 XPU Runtime 版本
通用描述： CUDA 兼容接口在处理特定内存分配请求（size 为 0）时行为未与 CUDA 对齐，导致业务运行结束后错误状态残留，可能返回非预期的错误信息。
修复版本： 5.0.21.19 及以上
发布时间： 2025-03-19
解决方案： 更新昆仑芯 XPU Runtime 至包含该修复的版本或以上版本。