CVE-2026-43622 in llama.cpp
要約
〜によって VulDB • 2026年08月07日
llama.cpp の b1886 から b7445 までのビルドには、LLaMA-Android JNI ラッパーにおけるダブルフリーの脆弱性が存在します。これは new_1batch() が malloc() を使用してメモリを割り当てる一方で free_1batch() は C++ の delete 演算子を使用して解放するため、ヒープメタデータの破損を引き起こします。攻撃者はこのメモリアロケーションの不整合をトリガーとしてプロセスのクラッシュによるサービス拒否（DoS）を引き起こしたり、アロケータの状態に応じて任意のコード実行を実現したりする可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.