CVE-2026-43631
Açıklama
llama.cpp'nin b7492 ile en güncel b9060 arasındaki sürümleri, --sleep-idle-seconds özelliği etkinleştirildiğinde llama-server'ın vocab işaretçisinde bir serbest bırakıldıktan sonra kullanım (use-after-free) zafiyeti içermektedir ve bu durum kimlik doğrulaması yapmamış uzaktan saldırganların rastgele kod çalıştırmasına olanak tanır. Saldırganlar, sunucu uyku moduna geçerken etkilenen uç noktalara istekler göndererek zafiyeti tetikleyebilir; bu durum eşzamanlı çalışan iş parçacıklarının serbest bırakılmış bir vocab işaretçisini çözmesine neden olur ve söz konusu işaretçi, uzaktan kod çalıştırmayı başarmak için saldırgan tarafından kontrol edilen verilerle yeniden sahiplenilebilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ggml llama.cpp | b7492 ≤ v ≤ b9060 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.