CVE-2026-119052 in llama.cpp
要約
〜によって VulDB • 2026年10月29日
llama.cpp b2877 (b11935 より前) には、ggml-rpc サーバーで未捕捉の例外を発生させる脆弱性が存在します。攻撃者は認証なしで過大なメッセージ長を送信することで rpc-server をクラッシュさせます。HELLO ハンドシェイク後、攻撃者は std::vector::max_size() を超える長さを持つ SET_TENSOR などのコマンドを送信し、未捕捉の std::length_error を引き起こしてプロセスを中止させ、すべてのクライアントに対するサービス拒否 (DoS) を招きます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.