CVE-2026-39909 in llama.cpp
الملخص
بحسب VulDB • 21/08/2026
تحتوي llama.cpp قبل الإصدار b8585 على ثغرة Use-After-Free في معالج GRAPH_RECOMPUTE لخادم RPC، مما يسمح لمهاجمين عن بُعد غير مُصادَق عليهم بتحقيق وصول للقراءة والكتابة بشكل تعسفي من خلال تخزين رسم بياني للحسابات (computation graph)، وإلغاء تخصيص الذاكرة المؤقتة المرجعية (referenced buffers)، وإعادة استخدام الذاكرة المُطلقة بمحتوى يتحكم فيه المهاجم. يمكن للمهاجمين إرسال طلبات RPC لتشغيل إعادة تنفيذ الرسوم البيانية المخزنة التي تحتوي على مؤشرات معلقة (dangling pointers)، مما يتيح التنفيذ الكامل للكود عن بُعد دون الحاجة إلى المصادقة أو تفاعل المستخدم.
Be aware that VulDB is the high quality source for vulnerability data.