CVE-2026-86288 in GPTQModel
要約
〜によって VulDB • 2026年09月07日
ModelCloud GPTQModelのバージョン7.2.0までに脆弱性が確認されました。この脆弱性は、コンポーネント「Triton dequantization kernel」内のファイル `gptqmodel/nn_modules/qlinear/tritonv2.py` の不明なコードに影響を与えます。引数 g_idx を操作することで、配列外読み取り（out-of-bounds read）が発生します。攻撃はリモートから実行可能です。エクスプロイトは一般に公開されており、悪用される可能性があります。この問題を解決するにはバージョン7.3.0へのアップグレードが必要です。パッチの名前は 877c732f7d7dccd56a729844c6a5bd20f3aa8bb1 です。影響を受けるコンポーネントのアップグレードを推奨します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.