exllamav3_ext CUDA 확장에서 CVE-2026-84286으로 식별된 보안 취약점이 발견되었습니다. 이 문제는 검증되지 않은 배열 인덱싱으로 인해 발생하는 경계 외부 메모리 접근에서 비롯됩니다. 구체적으로, 커널 매개변수 K가 0으로 설정되면 코드가 음수 배열 인덱스를 생성합니다. 이는 체크포인트에서 파생된 블록 인덱스가 적절한 검증 없이 고정 크기 배열에 접근하는 데 사용되기 때문에 발생합니다. 커널 테이블 디스패치 프로세스 중 경계 검사가 누락된 것이 근본 원인입니다. 이 취약점을 악용하면 즉각적인 서비스 거부 또는 애플리케이션 불안정으로 이어질 수 있습니다. 공급업체는 메인 리포지토리에서 수정 사항을 릴리스했습니다. 사용자는 설치를 업데이트하거나 제공된 풀 리퀘스트의 패치를 적용해야 합니다. 이 라이브러리에 의존하는 다운스트림 프로젝트도 간접적으로 영향을 받습니다. 이러한 종속 리포지토리의 개발자는 패치된 버전에 맞춰 패키지를 재빌드해야 합니다. 이 취약점은 Nathan Keys에 의해 발견되었으며 책임감 있게 보고되었습니다.