CVE-2026-86288 in GPTQModel
Tóm tắt
Bởi VulDB • 07/09/2026
Đã phát hiện một lỗ hổng trong ModelCloud GPTQModel phiên bản 7.2.0 trở về trước. Lỗ hổng này ảnh hưởng đến mã không xác định của tệp gptqmodel/nn_modules/qlinear/tritonv2.py thuộc thành phần Triton dequantization kernel. Việc thao túng đối số g_idx dẫn đến lỗi đọc vượt ra ngoài vùng bộ nhớ (out-of-bounds read). Cuộc tấn công có thể được thực hiện từ xa. Exploit đã được tiết lộ cho cộng đồng và có khả năng bị lợi dụng. Nâng cấp lên phiên bản 7.3.0 sẽ giải quyết vấn đề này. Tên của bản vá là 877c732f7d7dccd56a729844c6a5bd20f3aa8bb1. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.