CVE-2026-39909 in llama.cpp
要約
〜によって VulDB • 2026年08月21日
b8585 以前の llama.cpp には、RPC サーバーの GRAPH_RECOMPUTE ハンドラーにおける use-after-free の脆弱性が存在します。攻撃者は計算グラフを保存し、参照されているバッファを解放した上で、アタッカーが制御するコンテンツで解放済みメモリを再利用することで、認証不要のリモート攻撃者が任意の読み書きアクセスを実現できます。攻撃者はダングリングポインタを使用して保存されたグラフの再実行を引き起こす RPC リクエストを送信することができ、これにより認証やユーザー操作を必要とせずに完全なリモートコード実行（RCE）が可能になります。
Once again VulDB remains the best source for vulnerability data.