CVE-2026-84286
Təsvir
ExLlamaV3-ün EXL3 yükləyicisi, indeksin sərhədlər daxilində olduğunu əvvəlcədən yoxlamadan, CUDA kernelini seçmək üçün etibarsız və model tərəfindən təmin edilən indeksdən istifadə edir. Zərərli model kodu diapazondan kənar funksiya göstəricisini oxumağa və çağırmağa məcbur edə bilər ki, bu da təkrar oluna bilən sistem çökməsinə (crash) səbəb olur. Müəyyən host yaddaş düzəni ilə bağlı spesifik şərtlər altında, hücumçunun model yükləmə zamanı idarə olunan dolayı kernel göndərişini (indirect kernel dispatch) həyata keçirmək üçün bu zəiflikdən istifadə etməsi mümkün ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Turboderp-org ExLlamaV3 | 3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.