CVSS 3.1
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Атакува се
Време до експлоатация
Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
A vulnerability was detected in Tiiny-AI PowerInfer up to 8bd56d69906c9d2dba4d3bf6899763401e01a9a4. Affected is the function create_striped_mat_to_gpu of the file smallthinker/ggml/src/ggml-cuda/ggml-cuda.cu of the component FFN GPU-split Loader. The manipulation results in out-of-bounds read. The attack needs to be approached locally. The exploit is now public and may be used. This product utilizes a rolling release system for continuous delivery, and as such, version information for affected or updated releases is not disclosed. The pull request to fix this issue awaits acceptance.
Засегнати продукти
- Tiiny-AI PowerInfer: 8bd56d69906c9d2dba4d3bf6899763401e01a9a4
Вид слабост
История
- 13 октомври 2026 Публикувано
Други уязвимости в Tiiny-AI PowerInfer
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-108960
- https://nvd.nist.gov/vuln/detail/CVE-2026-108960
- https://vuldb.com/vuln/416779
- https://vuldb.com/vuln/416779/cti
- https://vuldb.com/cve/CVE-2026-108960
- https://vuldb.com/submit/997933
- https://github.com/Tiiny-AI/PowerInfer/issues/284
- https://github.com/Tiiny-AI/PowerInfer/