CVE-2026-39909 in llama.cpp
요약
\~에 의해 VulDB • 2026. 08. 22.
b8585 이전 버전의 llama.cpp에는 RPC 서버의 GRAPH_RECOMPUTE 핸들러에서 use-after-free 취약점이 존재합니다. 공격자는 계산 그래프를 저장하고 참조된 버퍼들을 해제한 후, 공격자가 제어하는 내용으로 해제된 메모리를 재할당함으로써 인증 없이 원격에서 임의 읽기 및 쓰기 접근을 수행할 수 있습니다. 공격자는 덩글링 포인터(dangling pointers)가 있는 저장된 그래프들의 재실행을 트리거하기 위해 RPC 요청을 전송하여, 인증이나 사용자 상호작용 없이도 완전한 원격 코드 실행(RCE)을 달성할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.