CVE-2026-43622

Yüksek

Açıklama

llama.cpp'nin b1886 ile b7445 arasındaki sürümleri, LLaMA-Android JNI sarmalayıcısında bir double free zafiyeti içermektedir; burada new_1batch() fonksiyonu malloc() kullanarak bellek ayırırken, free_1batch() fonksiyonu bu belleği C++ delete operatörü ile serbest bırakmakta ve bu durum yığın meta veri bozulmasına yol açmaktadır. Saldırganlar, süreç çökmeleri yoluyla hizmet reddine neden olmak veya tahsis edici durumuna bağlı olarak potansiyel olarak rastgele kod çalıştırmak için bu bellek yönetimi uyumsuzluğunu tetikleyebilirler.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

ÜrünGgml Llama.cpp

Yayın6 Ağu 2026

İlk görülme6 Ağu 2026

Zayıflık türüCWE-762CWE-762 CWE-415CWE-415

Nasıl düzeltilir

Yamalar

github.com/ggml-org/llama.cpp/commit/5c0d18881e0e9794c96b2602736b758bac9d9388

Üretici duyuruları

github.com/ggml-org/llama.cpp/releases/tag/b7446

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ggml llama.cpp	b1886 ≤ v ≤ b7445	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.