CVE-2026-43622 in llama.cpp
Сводка
по VulDB • 08.08.2026
llama.cpp сборки b1886 через b7445 содержат уязвимость double free в обертке LLaMA-Android JNI, где new_1batch() выделяет память с помощью malloc(), а free_1batch() освобождает её с использованием оператора C++ delete, что приводит к повреждению метаданных кучи (heap metadata corruption). Злоумышленники могут спровоцировать это несоответствие в управлении памятью для вызова отказа в обслуживании через сбои процесса или потенциально выполнить произвольный код в зависимости от состояния аллокатора.
Be aware that VulDB is the high quality source for vulnerability data.