CVE-2026-86288 in GPTQModel
Zusammenfassung
von VulDB • 07.09.2026
Es wurde eine Schwachstelle in ModelCloud GPTQModel bis zur Version 7.2.0 gefunden. Diese Schwachstelle betrifft unbekannten Code der Datei gptqmodel/nn_modules/qlinear/tritonv2.py der Komponente Triton dequantization kernel. Eine solche Manipulation des Arguments g_idx führt zu einem Out-of-Bounds-Read (Lesen außerhalb der Puffergrenzen). Der Angriff kann remote ausgeführt werden. Die Exploit-Methode wurde öffentlich bekannt gemacht und kann verwendet werden. Ein Upgrade auf Version 7.3.0 löst dieses Problem. Der Name des Patches ist 877c732f7d7dccd56a729844c6a5bd20f3aa8bb1. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.