CVE-2026-33298
Təsvir
llama.cpp C/C++ dilində bir neçə LLM modelinin istifadəsi üçün nəzərdə tutulmuşdur. b7824 versiyasından əvvəl, `ggml_nbytes` funksiyasındakı tam ədəd daşması (integer overflow) zəifliyi, hücumçuya xüsusi tensor ölçüləri olan GGUF faylı hazırlamaqla yaddaş təsdiqləməsindən yan keçməyə imkan verir. Bu, `ggml_nbytes` funksiyasının tələb olunan ölçüdən əhəmiyyətli dərəcədə kiçik ölçü qaytarmasına səbəb olur (məsələn, Eksabaytlar əvəzinə 4MB), nəticədə tətbiq sonradan tensoru emal etdikdə heap-əsaslı bufer daşması baş verir. Bu zəiflik yaddaşın korlanması vasitəsilə potensial uzaqdan kodun icrasına (RCE) şərait yaradır. b7824 versiyasında düzəliş tətbiq edilmişdir.
Necə düzəltmək olar
- ggml llama.cppb7824 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ggml llama.cpp | v < b7824 | b7824 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.