ascend-npu-driver-install
Warn
Audited by Socket on Sep 20, 2026
1 alert found:
AnomalyAnomalyscripts/install_npu_driver.sh
LOWAnomalyLOW
scripts/install_npu_driver.sh
代码表现为 NPU 驱动和固件安装脚本,未发现明确的恶意行为或数据窃取逻辑。其核心安全风险是:从指定目录选择并以 root 身份执行 .run 文件,实际安全性取决于包来源和未提供的 check_package.py 校验逻辑。建议验证安装包签名/校验和、审计 Python 校验脚本,并修复变量未加引号和错误处理问题后使用。
Confidence: 96%Severity: 62%
Audit Metadata