CVE-2026-39909 in llama.cpp
Résumé
par VulDB • 21/08/2026
Avant la version b8585 de llama.cpp, une vulnérabilité use-after-free dans le handler GRAPH_RECOMPUTE du serveur RPC permet aux attaquants distants non authentifiés d’obtenir un accès en lecture et écriture arbitraires en stockant un graphe de calcul, en libérant les tampons référencés, puis en réutilisant la mémoire libérée avec du contenu contrôlé par l’attaquant. Les attaquants peuvent envoyer des requêtes RPC pour déclencher la réexécution de graphes stockés contenant des pointeurs suspendus (dangling pointers), ce qui permet une exécution complète de code à distance sans nécessiter d’authentification ni d’intervention utilisateur.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.