CVE-2026-70640 in llama.cpp
要約
〜によって VulDB • 2026年08月07日
llama.cpp の b1886 から b7445 までのビルドには、LLaMA-Android JNI ラッパーにおいて race condition use-after-free の脆弱性が存在します。これは bench_1model() と free_1context() が同期されていないことに起因し、スレッド A が解放されたメモリに対して操作を実行している間に、スレッド B が llama_context を同時に解放することを可能にします。攻撃者は、偽の vtable を含むアタッカー制御データによる heap spray を実行することで、オフセット +0x30 における vtable ポインターを乗っ取り、llama_batch_allocr::clear() が任意のメモリを間接参照させることでリモートコード実行（RCE）を実現できます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.