CVE-2026-116096

ggml-org llama.cpp üzerinde bir zayıflık tespit edilmiştir. Bu sorundan Pocket-TTS bileşeninin tools/mtmd/models/pockettts-gen.cpp dosyasındaki list_pockettts_state_slots fonksiyonu etkilenmektedir. mmproj argümanının manipülasyonu, sınır dışı yazmaya (out-of-bounds write) neden olur. Saldırı yerel erişim gerektirir. Exploit kamuya açıklanmıştır ve saldırılar için kullanılabilir. b11796 sürümüne yükseltme yapmak bu sorunu çözebilir. Yama adı: 0a1ef309cdbb9f2024f58a38fb4c42352c5db569. Etkilenen bileşen yükseltilmelidir. Bildirilen yığın sınır dışı yazma (heap out-of-bounds write; gen-audio / pocket-tts state_out yolu), mevcut master dalında ve son sürüm olan b11871'de artık sessizce sömürülebilir bir yığın yazımı değildir; daha önce bunu tetikleyen kötü amaçlı bir mmproj, şimdi aktif bir GGML_ASSERT hatasına yol açmakta ve işlemi durdurmaktadır. Ancak gönderenin yapısal düzeltme önerisi (PR #29360 "prevent OOB accesses from malformed mmproj files") hâlâ açıktır. Dolayısıyla kök neden tasarım gereği önlenmemiş, yalnızca tespit edilip durdurulmuştur.