CVE-2026-39909 in llama.cpp
Sumário
de VulDB • 22/08/2026
llama.cpp antes da versão b8585 contém uma vulnerabilidade use-after-free no manipulador GRAPH_RECOMPUTE do servidor RPC que permite a atacantes remotos não autenticados obter acesso de leitura e escrita arbitrários ao armazenar um grafo de computação, liberar buffers referenciados e reutilizar memória liberada com conteúdo controlado pelo atacante. Os atacantes podem enviar solicitações RPC para acionar a reexecução dos grafos armazenados com ponteiros pendentes (dangling pointers), permitindo execução remota completa de código sem exigir autenticação ou interação do usuário.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.