CVE-2026-39909 in llama.cpp
Riassunto
di VulDB • 21/08/2026
llama.cpp prima della versione b8585 contiene una vulnerabilità use-after-free nel handler GRAPH_RECOMPUTE del server RPC che consente ad attaccanti remoti non autenticati di ottenere accesso in lettura e scrittura arbitrario memorizzando un grafo computazionale, liberando i buffer referenziati e riutilizzando la memoria libera con contenuti controllati dall'attaccante. Gli attaccanti possono inviare richieste RPC per innescare la riesecuzione dei grafici archiviati contenenti puntatori dangling (dangling pointers), consentendo l'esecuzione completa di codice remoto senza richiedere autenticazione o interazione dell'utente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.