- Son 7 gün
- CWE-119
- CWE-787
CVE-2026-116502
ExLlamaV2 GPTQ Index işleyicisinde make_sequential fonksiyonunda sınır dışı yazma açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
turboderp-org ExLlamaV2 ürününün 0.3.2 sürümüne kadar olan sürümlerinde bir kusur tespit edildi. Etkilenen öğe, GPTQ Index Handler bileşenindeki exllamav2/exllamav2_ext/cuda/q_matrix.cu dosyasında yer alan QMatrix::make_sequential fonksiyonudur. g_idx argümanının manipüle edilmesi sınır dışı yazmaya (out-of-bounds write) yol açabilir. Saldırının yerel olarak gerçekleştirilmesi gerekir. Proje, sorun bir issue raporu aracılığıyla erken bir aşamada bildirilmesine rağmen henüz yanıt vermemiştir.
Kaynaktaki açıklama (İngilizce)
A flaw has been found in turboderp-org ExLlamaV2 up to 0.3.2. The impacted element is the function QMatrix::make_sequential of the file exllamav2/exllamav2_ext/cuda/q_matrix.cu of the component GPTQ Index Handler. Executing a manipulation of the argument g_idx can lead to out-of-bounds write. The attack needs to be launched locally. The project was informed of the problem early through an issue report but has not responded yet.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| turboderp-org ExLlamaV2 | 0.3.0 | – |
| 0.3.1 | – | |
| 0.3.2 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-116502 Üçüncü taraf
- vuldb.com/submit/1022425 Üçüncü taraf
- github.com/turboderp-org/exllamav2/issues/817 Üçüncü taraf
- vuldb.com/vuln/426401 Diğer
- vuldb.com/vuln/426401/cti Diğer
- github.com/turboderp-org/exllamav2 Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.