מקור: CERT/CC Vulnerability Notes
צוות CERT/CC פרסם התרעה אודות פגיעות באבטחת המידע בספריית exllamav3_ext, המשמשת כתוסף CUDA. הפגיעות, המקוטלגת תחת המזהה CVE-2026-84286, נובעת מבדיקת גבולות לקויה בטיפול בפרמטרי קלט, דבר העלול להוביל לגישת זיכרון לא תקינה מחוץ לגבולות המוקצים. ניצול של פרצה זו מאפשר לתוקפים לגרום לקריסת תהליכים או לחוסר יציבות משמעותי במערכת. החשיפה משפיעה גם על פרויקטים תלויי-שרשרת אספקה המשתמשים בספרייה זו. על המפתחים והמשתמשים לעדכן את גרסת הספרייה לגרסה המתוקנת הזמינה במאגר המרכזי של הפרויקט כדי למנוע את סיכוני ההשבתה הפוטנציאליים הנגזרים מכך. מדובר בסיכון תפעולי משמעותי עבור יישומים המסתמכים על רכיב זה לעיבוד נתונים.
