CVE-2026-43629
Açıklama
llama.cpp b4882 ile b9058 arasındaki derlemeler, KV önbellek durumu geri yükleme yolunda bir yığın arabellek taşması güvenlik açığı içerir; burada state_read_data() işlevi, taşma denetimi olmadan yazma boyutunu hesaplar ve slot_save_path dizinine yazma erişimi olan saldırganların yığın belleğini bozmasına olanak tanır. Saldırganlar, cell_count çarpımının taştığı veya tensör arabellek tahsisini aştığı kötü niyetli durum dosyaları oluşturarak arabellek sınırlarının ötesine saldırgan denetimindeki baytları yazabilir; bu da yığın meta verisi bozulmasına, model ağırlığı bozulmasına veya işlev işaretçisi üzerine yazma yoluyla rastgele kod çalıştırmaya yol açabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ggml llama.cpp | b4882 ≤ v ≤ b9058 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.