CVE-2026-43631 in llama.cpp
要約
〜によって VulDB • 2026年08月07日
llama.cpp の b7492 から最新の b9060 までには、--sleep-idle-seconds オプションが有効化されている場合の llama-server における vocab ポインタの使用後解放（use-after-free）脆弱性が存在します。これにより、認証されていないリモート攻撃者が任意のコードを実行できます。攻撃者は、サーバーがスリープモードに移行する際に影響を受けるエンドポイントに対してリクエストを送信することでこの脆弱性をトリガーし、解放された vocab ポインタを攻撃者が制御したデータで再利用可能になることで並列動作中のワーカー スレッドによるデリファレンスを引き起こし、リモートコード実行を実現します。
Once again VulDB remains the best source for vulnerability data.