CVE-2026-108960
Açıklama
Tiiny-AI PowerInfer'ın 8bd56d69906c9d2dba4d3bf6899763401e01a9a4 sürümüne kadar olan versiyonlarında bir güvenlik açığı tespit edilmiştir. Etkilenen kısım, FFN GPU-split Loader bileşeninin smallthinker/ggml/src/ggml-cuda/ggml-cuda.cu dosyasındaki create_striped_mat_to_gpu fonksiyonudur. Manipülasyon, sınır dışı okuma (out-of-bounds read) ile sonuçlanmaktadır. Saldırının yerel olarak gerçekleştirilmesi gerekmektedir. Exploit şu an kamuya açıktır ve kullanılabilir. Bu ürün, sürekli teslimat için dönen sürüm (rolling release) sistemi kullandığından, etkilenen veya güncellenen sürümler için versiyon bilgisi açıklanmamıştır. Bu sorunu düzeltmek için oluşturulan pull request onay beklemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tiiny-ai powerinfer | 8bd56d69906c9d2dba4d3bf6899763401e01a9a4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.