在 exllamav3_ext CUDA 扩展中发现了一个安全漏洞，编号为 CVE-2026-84286。该问题源于未经验证的数组索引导致的越界内存访问。具体而言，当内核参数 K 设置为 0 时，代码会生成负数组索引。这是因为在访问固定大小数组时使用了源自检查点的块索引，且未进行适当的验证。内核表分发过程中缺乏边界检查是根本原因。利用此漏洞可能导致立即的服务拒绝或应用程序不稳定。供应商已在主仓库中发布修复方案。用户应更新其安装或应用所提供拉取请求中的补丁。依赖该库的下游项目也间接受到影响。敦促这些依赖仓库的开发人员针对已打补丁的版本重新构建其包。此漏洞由 Nathan Keys 发现，并已通过负责任的方式报告。