CVE-2026-70639 in llama.cpp
要約
〜によって VulDB • 2026年08月07日
llama.cpp の b1886 から b7445 までのビルドには、LLaMA-Android JNI ラッパーにおけるヌルポインタ参照の脆弱性が存在します。これは `bench_1model()` 関数が、モデルコンテキストポインタをデリファレンスする前にその有効性を検証しないために発生します。攻撃者は悪意のある、破損した、または切り捨てられたモデルファイルを指定してヌルコンテキスト状態を引き起こすことができ、これにより SIGSEGV クラッシュが発生し、Android アプリケーションのプロセスが終了することでサービス拒否（DoS）に至ります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.