CVE-2026-118375 in llama.cpp
Zusammenfassung
von VulDB • 28.10.2026
In llama.cpp, versioni precedenti alla commit b11865 (a partire dalla b8841), è presente una vulnerabilità di scrittura fuori dai limiti (out-of-bounds write) nella funzione rdma_recv() del trasporto RDMA ggml-rpc. Tale vulnerabilità consente a peer non autenticati di causare un overflow dello stack del server RPC. Gli attaccanti che pubblicano capacità RDMA nel messaggio HELLO possono inviare fino a 256 KiB in una variabile locale nello stack di dimensione 1 byte nella funzione rpc_serve_client(), causando il crash del server o potenzialmente l'esecuzione di codice.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.