CVE-2026-108960
Beschrijving NL
Er is een kwetsbaarheid gedetecteerd in Tiiny-AI PowerInfer tot 8bd56d69906c9d2dba4d3bf6899763401e01a9a4. Getroffen is de functie create_striped_mat_to_gpu van het bestand smallthinker/ggml/src/ggml-cuda/ggml-cuda.cu van de component FFN GPU-split Loader. De manipulatie resulteert in lezen buiten de baan. De aanval moet lokaal benaderd worden. De exploit is nu openbaar en kan worden gebruikt. Dit product maakt gebruik van een rolling release-systeem voor continue levering, en als zodanig wordt versie-informatie voor getroffen of bijgewerkte releases niet bekendgemaakt. Het pull-verzoek om dit probleem op te lossen wacht op acceptatie.
Origineel (Engels) tonen
A vulnerability was detected in Tiiny-AI PowerInfer up to 8bd56d69906c9d2dba4d3bf6899763401e01a9a4. Affected is the function create_striped_mat_to_gpu of the file smallthinker/ggml/src/ggml-cuda/ggml-cuda.cu of the component FFN GPU-split Loader. The manipulation results in out-of-bounds read. The attack needs to be approached locally. The exploit is now public and may be used. This product utilizes a rolling release system for continuous delivery, and as such, version information for affected or updated releases is not disclosed. The pull request to fix this issue awaits acceptance.