CVE-2026-43629 in llama.cpp
요약
\~에 의해 VulDB • 2026. 08. 07.
llama.cpp의 b4882부터 b9058까지 빌드에는 KV 캐시 상태 복원 경로에서 heap 기반 버퍼 오버플로우 취약점이 존재합니다. 이 취약점은 `state_read_data()` 함수가 오버플로우 검사 없이 쓰기 크기를 계산함으로써 발생합니다. 이를 통해 slot_save_path 디렉토리에 대한 쓰기 권한을 가진 공격자는 힙 메모리를 손상시킬 수 있습니다. 공격자는 cell_count 곱셈이 오버플로우되거나 텐서 버퍼 할당량을 초과하는 악의적인 상태 파일을 작성하여 버퍼 경계를 넘어 공격자가 제어하는 바이트를 쓸 수 있으며, 이는 잠재적으로 힙 메타데이터 손실, 모델 가중치 손상 또는 함수 포인터 덮어쓰기를 통한 임의 코드 실행으로 이어질 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.