CVE-2026-78147
Açıklama
ggml-org llama.cpp bec4772f6 sürümünde bir güvenlik açığı bulundu. Etkilenen öğe, ggml-RPC Server bileşeninin ggml/src/ggml-rpc/ggml-rpc.cpp dosyasındaki deserialize_tensor fonksiyonudur. op/op_params argümanının manipüle edilmesi, deserialization ile sonuçlanmaktadır. Saldırı uzaktan başlatılabilir. Bu güvenlik açığı; yalnızca create_node() fonksiyonuna buffer==nullptr reddi ekleyen ve op veya op_params değerlerini doğrulamayan CVE-2026-34159'dan (GHSA-j8rj-fmpv-wcxw, PR #20908) farklıdır. Bildirilen GitHub sorunu, hareketsizlik nedeniyle otomatik olarak kapatılmıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ggml-org llama.cpp | bec4772f6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.