CVE-2026-43632 in llama.cpp
要約
〜によって VulDB • 2026年08月07日
llama.cpp の b7492 から最新の b9060 までには、タスクキューをバイパスし、HTTP ワーカースレッド上で直接 ctx_server.vocab にアクセスする llama-server の 6 つのトークン化エンドポイント（/tokenize, /detokenize, /infill, /apply-template, /rerank, および /anthropic/count_tokens）における use-after-free バグが含まれています。攻撃者は、チェック時と使用時の競合状態 (time-of-check-time-of-use race condition) を悪用し、同期ロックが解放された後でメインスレッドが vocab の破棄および開放を行い、ハンドラによるその使用が完了する前にこれを引き起こすことができます。--sleep-idle-seconds が設定されている場合、これはクラッシュや潜在的なコード実行につながります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.