CVE-2026-70639

Orta

Açıklama

llama.cpp'nin b1886 ile b7445 arasındaki sürümleri, LLaMA-Android JNI sarmalayıcısında, bench_1model() fonksiyonunun model bağlam işaretçisini çözümlenmeden önce doğrulamaması nedeniyle bir null pointer dereference zafiyeti içermektedir. Saldırganlar; null bağlam durumunu tetiklemek için kötü amaçlı, bozuk veya kesilmiş bir model dosyası sağlayarak, Android uygulama sürecini sonlandıran ve hizmet reddine yol açan bir SIGSEGV çökmesine neden olabilirler.

ÖnemOrta

CVSS5.5

İstismar olasılığı—

ÜrünGgml Llama.cpp

Yayın6 Ağu 2026

İlk görülme6 Ağu 2026

Zayıflık türüCWE-476NULL işaretçinin kullanımı

Nasıl düzeltilir

Yamalar

github.com/ggml-org/llama.cpp/commit/5c0d18881e0e9794c96b2602736b758bac9d9388

Üretici duyuruları

github.com/ggml-org/llama.cpp/releases/tag/b7446

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ggml llama.cpp	b1886 ≤ v ≤ b7445	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.