CVE-2026-34159
Təsvir
llama.cpp C/C++ dilində bir neçə LLM modelinin istifadəsi üçün nəzərdə tutulmuşdur. b8492 versiyasından əvvəl, RPC backend-nin deserialize_tensor() funksiyası tensorun buffer sahəsi 0 olduqda bütün sərhəd yoxlamalarını ötürür. Autentifikasiya olunmamış hücumçu xüsusi hazırlanmış GRAPH_COMPUTE mesajları vasitəsilə prosesin ixtiyari yaddaşını oxuya və ora yaza bilər. ALLOC_BUFFER/BUFFER_GET_BASE-dən gələn göstərici sızmaları ilə birlikdə bu, tam ASLR bypass və uzaqdan kodun icrasına imkan verir. Heç bir autentifikasiya tələb olunmur, yalnız RPC server portuna TCP girişi kifayətdir. Bu problem b8492 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- ggml llama.cppb8492 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ggml llama.cpp | v < b8492 | b8492 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.