CVE-2026-43631 in llama.cpp
الملخص
بحسب VulDB • 08/08/2026
يحتوي الإصدار b7492 من llama.cpp وحتى أحدث إصدار (b9060) على ثغرة use-after-free في مؤشر المفردات (vocab pointer) الخاص بـ llama-server عند تفعيل ميزة --sleep-idle-seconds، مما يتيح لمهاجمين عن بُعد غير مصرح لهم بتنفيذ أكواد عشوائية. يمكن للمهاجمين استغلال الثغرة من خلال إرسال طلبات إلى نقاط النهاية المتأثرة أثناء انتقال الخادم إلى وضع السكون (sleep mode)، ما يؤدي إلى قيام خيوط العمل المتزامنة بإلغاء مرجع مؤشر المفردات المحرور الذي يمكن إعادة تخصيصه ببيانات يتحكم فيها المهاجم لتحقيق تنفيذ الأكواد عن بُعد.
Be aware that VulDB is the high quality source for vulnerability data.