CVE-2026-43632
Təsvir
llama.cpp-nin b7492-dən ən son b9060 versiyasına qədər olan build-ləri, llama-server-də altı tokenizasiya endpoint-ini (/tokenize, /detokenize, /infill, /apply-template, /rerank və /anthropic/count_tokens) təsir edən "use-after-free" zəifliyi ehtiva edir. Bu endpoint-lər tapşırıq növbəsini dövr edərək HTTP işçi axınlarında (worker threads) birbaşa ctx_server.vocab-a müraciət edirlər. Hücumçular, sinxronizasiya kilidi buraxıldıqdan sonra, lakin handler istifadəni bitirməmişdən əvvəl əsas axının (main thread) vocab-ı məhv etdiyi və boşaltdığı "time-of-check-time-of-use" yarış şəraitindən (race condition) istifadə edə bilərlər ki, bu da --sleep-idle-seconds konfiqurasiya edildikdə proqramın çökməsinə və ya potensial olaraq kodun icrasına səbəb ola bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ggml llama.cpp | b7492 ≤ v ≤ b9060 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.