CVE-2026-70640 in llama.cpp
요약
\~에 의해 VulDB • 2026. 08. 07.
llama.cpp의 b1886부터 b7445 빌드까지에는 LLaMA-Android JNI 래퍼에서 race condition use-after-free 취약점이 존재합니다. bench_1model()과 free_1context() 함수 간 동기화가 누락되어, 스레드 A가 스레드 B가 llama_context를 동시에 해제하는 동안 이미 해지된 메모리에 접근할 수 있습니다. 공격자는 가짜 vtable을 포함하는 공격자가 제어한 데이터로 heap spray를 수행하여 오프셋 +0x30 위치의 vtable 포인터를 탈취하고, 이로 인해 llama_batch_allocr::clear()가 임의의 메모리를 역참조하도록 유도함으로써 원격 코드 실행(RCE)을 달성할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.