CVE-2026-62239
Təsvir
FlashAttention 2.8.3.post1 versiyasına qədər olan versiyalarda (0816ef1 commit-ində düzəldilib), hopper/setup.py faylındakı download_and_copy() funksiyasında simvolik link hücumu zəifliyi mövcuddur; bu funksiya NVIDIA toolchain arxivlərini simvolik linkləri yoxlamadan və ya tar üzvlərini filtrləmədən çıxarır. Yerli hücumçu, proqramın qurulma (build) zamanı qurbanın imtiyazları ilə istənilən fayla yazı yazmaq üçün, təxmin edilə bilən keş kataloqunda simvolik link yerləşdirərək çıxarılan binar faylların hücumçunun seçdiyi yerə yönləndirilməsini təmin edə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Dao-AILab flash-attention | v ≤ 2.8.3.post1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.