exllamav3_ext CUDA拡張機能において、CVE-2026-84286として特定されたセキュリティ脆弱性が発見されました。この問題は、チェックされていない配列インデックス指定によって引き起こされる境界外メモリ参照に起因します。具体的には、カーネルパラメータKが0に設定されると、コードは負の配列インデックスを生成します。これは、チェックポイントから派生したブロックインデックスが、適切な検証なしに固定サイズの配列にアクセスするために使用されるために発生します。カーネルテーブルディスパッチプロセス中の境界チェックの欠如が根本原因です。この脆弱性を悪用すると、即時のサービス拒否またはアプリケーションの不安定化につながる可能性があります。ベンダーは、メインリポジトリで修正をリリースしました。ユーザーは、インストールを更新するか、提供されたプルリクエストからパッチを適用する必要があります。このライブラリに依存するダウンストリームプロジェクトも間接的に影響を受けます。これらの依存リポジトリの開発者は、パッチが適用されたバージョンに対してパッケージを再構築することを強く推奨します。この脆弱性はNathan Keysによって発見され、責任を持って報告されました。