ExLlamaV3: Speicherzugriff ausserhalb der Grenzen im EXL3-Modell-Loader
Zusammenfassung
ExLlamaV3, eine Bibliothek zum lokalen Betrieb grosser Sprachmodelle auf GPUs, wählt CUDA-Kernels anhand eines Indexes aus der Modelldatei aus, ohne zu prüfen, ob dieser im gültigen Bereich liegt. Ein bösartiges EXL3-Modell kann einen Zugriff auf einen ungültigen Funktionszeiger auslösen, der den Prozess zuverlässig zum Absturz bringt. Bei bestimmten Speicherlayouts des Hosts kann ein Angreifer während des Ladens des Modells möglicherweise eine kontrollierte indirekte Kernel-Ausführung erreichen.
Betroffen
- ExLlamaV3-Versionen mit dem EXL3-Loader (Reconstruct-Kernels der Erweiterung exllamav3_ext)
- Genauer betroffener Versionsbereich: Unbekannt. Der CVE-Eintrag nennt nur den Platzhalter der Produktversion "3".
Behoben in
- Korrektur: GitHub Pull Request #310 (prüft den Kernel-Index vor der Ausführung), am 2. September 2026 in den Branch dev zusammengeführt
- Erste veröffentlichte Version mit der Korrektur: Unbekannt.
Umgehung
- EXL3-Modelle nur aus vertrauenswürdigen Quellen laden und Datei-Hashes vor der Verwendung prüfen.
- Modelle nur in einer isolierten Umgebung laden, etwa in einem Container oder einer VM ohne Zugriff auf sensitive Daten oder das interne Netzwerk.
- Auf gemeinsam genutzten Inferenzservern keine Modell-Uploads von nicht vertrauenswürdigen Benutzern annehmen.
Ausnutzung
- CISA SSVC: Exploitation none, Automatable yes, Technical Impact total.
- Keine Hinweise auf Ausnutzung in freier Wildbahn; nicht in der CISA-KEV-Liste.
- Kein öffentlicher Proof of Concept gefunden. Der Eintrag von Positive Technologies beschreibt einen reinen Denial of Service durch Absturz.
Unsere Empfehlung
- Alle ExLlamaV3-Installationen auf Arbeitsstationen und GPU-Servern inventarisieren.
- EXL3-Modellquellen auf vertrauenswürdige Anbieter beschränken und Hashes prüfen.
- Das Laden von Modellen von sensitiven Systemen isolieren.
- ExLlamaV3 aktualisieren, sobald eine veröffentlichte Version PR #310 enthält; bis dahin VU#369611 und die Releases des Repositorys überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- GitHub Pull Request #310: Validate reconstruct kernel indices before dispatch github.com
- CERT/CC Vulnerability Note VU#369611 kb.cert.org
- CVE-2026-84286 on OpenCVE app.opencve.io
- CVE-2026-84286 on Vulners vulners.com
- Positive Technologies PT-2026-90534 on Vulners vulners.com
- ExLlamaV3 issues github.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 19:13.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.