CVE-2026-43632
Açıklama
llama.cpp'nin b7492 ile en güncel b9060 arasındaki sürümleri, görev kuyruğunu atlayan ve HTTP işçi iş parçacıkları üzerinde doğrudan ctx_server.vocab erişimi sağlayan altı tokenlaştırma uç noktasını (/tokenize, /detokenize, /infill, /apply-template, /rerank ve /anthropic/count_tokens) etkileyen bir serbest bırakıldıktan sonra kullanım (use-after-free) zafiyeti içermektedir. Saldırganlar, --sleep-idle-seconds yapılandırıldığında; ana iş parçacığının, senkronizasyon kilidi serbest bırakıldıktan sonra ancak işlemleyici kullanımı bitirmeden önce vocab nesnesini yok edip serbest bıraktığı bir zamanlama hatası (time-of-check-time-of-use race condition) durumunu istismar ederek sistem çökmesine veya potansiyel kod çalıştırmaya neden olabilirler.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ggml llama.cpp | b7492 ≤ v ≤ b9060 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.