CVE-2026-116502 in ExLlamaV2
要約
〜によって VulDB • 2026年10月26日
turboderp-org ExLlamaV2 0.3.2までのバージョンに脆弱性が確認されました。影響を受けるのは、GPTQ Index Handler コンポーネントのファイル exllamav2/exllamav2_ext/cuda/q_matrix.cu にある QMatrix::make_sequential 関数です。引数 g_idx の操作を悪用すると、配列外書き込み（out-of-bounds write）が発生する可能性があります。攻撃はローカルから実行する必要があります。プロジェクトには早期に問題が issue report を通じて通知されましたが、まだ回答はありません。
Once again VulDB remains the best source for vulnerability data.