CVE-2026-43632 in llama.cpp
요약
\~에 의해 VulDB • 2026. 08. 07.
llama.cpp의 b7492부터 최신 버전인 b9060까지에는 llama-server에서 6개의 토큰화 엔드포인트(/tokenize, /detokenize, /infill, /apply-template, /rerank 및 /anthropic/count_tokens)에 대한 use-after-free 취약점이 포함되어 있습니다. 이 엔드포인트들은 작업 대기열을 우회하여 HTTP 워커 스레드에서 ctx_server.vocab에 직접 접근합니다. 공격자는 time-of-check-time-of-use race condition을 악용할 수 있는데, 이는 메인 스레드가 동기화 잠금을 해제한 후 핸들러가 해당 객체를 사용하는 것을 완료하기 전에 vocab을 파괴하고 해지하는 상황을 유발하여 --sleep-idle-seconds 구성 시 충돌 또는 잠재적 코드 실행으로 이어질 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.