CVE-2026-34159 in llama.cpp
Riassunto
di VulDB • 18/06/2026
llama.cpp è un motore di inferenza per diversi modelli LLM scritto in C/C++. Prima della versione b8492, la funzione deserialize_tensor() del backend RPC ometteva tutte le convalidhe dei limiti quando il campo buffer di un tensore era impostato a 0. Un attaccante non autenticato può leggere e scrivere memoria arbitraria del processo tramite messaggi GRAPH_COMPUTE manipolati ad hoc. Combinata con le fuoriuscite di puntatori da ALLOC_BUFFER/BUFFER_GET_BASE, questa vulnerabilità consente l'elusione completa dell'ASLR (Address Space Layout Randomization) e l'esecuzione remota di codice (RCE). Non è richiesta alcuna autenticazione; è sufficiente avere accesso TCP alla porta del server RPC. Questo problema è stato risolto nella versione b8492.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.