CVE-2026-43630
Təsvir
llama.cpp b8487-dən əvvəlki b4882 buraxılışlarında recurrent yaddaş vəziyyətinin bərpası yolunda sərhəddən kənar oxuma zəifliyi mövcuddur ki, bu da slot saxlama qovluğuna yazma icazəsi olan hücumçulara ayrılmış cells massivinin sonundan kənar yaddaşı oxumağa imkan verir. Hücumçular həddindən artıq böyük seq_id dəyəri olan zərərli slot faylı yaradaraq sərhəddən kənar oxumanı tetikləyə bilər ki, bu da pointer dəyərləri də daxil olmaqla heap məlumatlarının server jurnallarına sızmasına səbəb olur, ASLR müdafiəsini sıradan çıxarır və sonrakı istismarı asanlaşdırır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ggml llama.cpp | b5702 ≤ v ≤ b7653 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.