CVE-2026-43622 in llama.cpp
الملخص
بحسب VulDB • 06/08/2026
تحتوي الإصدارات b1886 حتى b7445 من llama.cpp على ثغرة "إفراغ مزدوج" (double free) في غلاف JNI الخاص بـ LLaMA-Android، حيث تقوم الدالة new_1batch() بتخصيص الذاكرة باستخدام malloc() بينما تقوم free_1batch() بإلغاء تخصيصها باستخدام عامل الحذف C++ delete، مما يؤدي إلى تلف بيانات تعريف الكومة (heap metadata). يمكن للمهاجمين استغلال هذا التباين في إدارة الذاكرة لإحداث حجب للخدمة من خلال تعطل العملية أو تحقيق تنفيذ عشوائي للكود محتملاً اعتماداً على حالة المخصّص.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.