널리 배포되는 AI 인프라의 취약점 2건이 7일 7일 09:17 UTC에 CVE 식별자를 부여받았습니다. CVE-2026-86289는 Ollama의 GGUF 디코더에서 발생한 정수 오버플로를 다루며, fs/ggml/gguf.go의 readGGUFV1String에 있으며, 0.31.1 이하 버전에 영향을 미칩니다. CVE-2026-86288는 GPTQModel의 Triton 디퀀타이제이션 커널에서 발생한 범위 밖 읽기를 다루며, 모델 체크포인트의 검증되지 않은 g_idx 인자를 통해 도달할 수 있고, 7.2.0 이하 버전에 영향을 미칩니다.
표현이 놓친 것
CVE 공개일은 발견일이 아니며, 이번 경우 그 간격은 두 달입니다. Ollama 이슈는 2026년 7월 4일에, GPTQModel 이슈는 2026년 7월 14일에 열렸습니다. 두 이슈 모두 종료됐고, 두 건 모두 병합된 pull request가 있으며, 수정 사항은 Ollama 0.31.2-rc1과 GPTQModel 7.3.0에 반영됐습니다. 오늘의 식별자를 AI 스택의 새롭게 발견된 구멍으로 읽는다면 시간 순서를 거꾸로 본 것입니다. 이는 이미 이뤄진 유지보수를 CVE 기록이 뒤따라잡은 사례입니다.
심각도는 어떤 척도를 보느냐에 따라 달라집니다
두 기록 모두 세 가지 점수를 갖고 있습니다. CVSS v4.0에서는 각각 2.1 LOW입니다. CVSS v3.1에서는 Ollama 취약점이 4.3 MEDIUM, GPTQModel 취약점이 6.3 MEDIUM입니다. 구식 CVSS v2.0에서는 각각 5.0과 7.5입니다. 같은 취약점을 2.1 또는 7.5로 설명하는 것이 데이터의 모순은 아닙니다. 이는 세 가지 점수 체계가 사용자 상호작용과 범위를 서로 다르게 가중하기 때문입니다. 다만 이는 "고위험" 또는 "저위험"이라는 제목이 어떤 척도를 선택했는지를, 보통은 명시하지 않은 채 반영한다는 뜻입니다.
실질적 노출 지점은 파일 형식입니다
두 버그 모두 네트워크 트래픽이 아니라 악성 모델 파일에 의해 유발됩니다. 한 경우는 조작된 GGUF, 다른 경우는 조작된 양자화 체크포인트입니다. 이 점이 구조적으로 중요합니다. 공개 허브에서 모델을 내려받는다는 것은 신뢰할 수 없는 입력에 대해 파서를 실행하는 것이며, 그 파서들은 아직 성숙하지 않았습니다. NVD는 두 익스플로잇을 모두 공개된 것으로 분류하고 있으며, 두 기록 모두 여전히 Received 상태입니다. 이는 NVD가 자체 분석을 아직 완료하지 않았음을 의미합니다.