CVE-2026-43628 in llama.cpp
요약
\~에 의해 VulDB • 2026. 08. 07.
llama.cpp의 b3978부터 b9058 빌드까지에는 DRY 샘플러에서 정수 오버플로우 및 바이트 배열 밖 읽기(out-of-bounds read) 취약점이 존재합니다. 공격자는 /v1/completions 또는 /v1/chat/completions 엔드포인트로 dry_allowed_length를 INT32_MIN으로 설정한 조작된 HTTP 요청을 전송하여 인증 없이 힙 버퍼 오버플로우를 유발할 수 있습니다. 이 취약점을 악용하면 서버가 SIGSEGV 신호로 인해 충돌하여 모든 연결된 사용자에게 서비스 거부(Denial of Service) 상태가 발생하거나, 할당된 버퍼 이전의 메모리에서 무작위 값(garbage values)을 읽음으로써 토큰 샘플링 확률이 손상될 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.