CVE-2026-108960
Təsvir
Tiiny-AI PowerInfer-in 8bd56d69906c9d2dba4d3bf6899763401e01a9a4 versiyasına qədər olan hissələrində zəiflik aşkar edilmişdir. FFN GPU-split Loader komponentinin smallthinker/ggml/src/ggml-cuda/ggml-cuda.cu faylındakı create_striped_mat_to_gpu funksiyası təsirlidir. Manipulyasiya nəticəsində sərhədlərdən kənar oxuma (out-of-bounds read) baş verir. Hücum lokal şəkildə həyata keçirilməlidir. Eksployt artıq açıqdır və istifadə edilə bilər. Bu məhsul davamlı çatdırılma üçün rolling release sistemindən istifadə edir və buna görə də təsirlənmiş və ya yenilənmiş buraxılışlar üçün versiya məlumatları açıqlanmır. Problemi aradan qaldırmaq üçün göndərilən pull request qəbul gözləyir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tiiny-ai powerinfer | 8bd56d69906c9d2dba4d3bf6899763401e01a9a4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.