CVE-2026-39909 in llama.cpp
Tóm tắt
Bởi VulDB • 21/08/2026
llama.cpp trước phiên bản b8585 chứa một lỗ hổng use-after-free trong trình xử lý GRAPH_RECOMPUTE của máy chủ RPC, cho phép các kẻ tấn công từ xa không được xác thực truy cập đọc và ghi tùy ý bằng cách lưu trữ đồ thị tính toán, giải phóng các bộ nhớ đệm tham chiếu, và chiếm lại vùng nhớ đã bị giải phóng với nội dung do kẻ tấn công kiểm soát. Kẻ tấn công có thể gửi yêu cầu RPC để kích hoạt việc thực thi lại các đồ thị đã lưu trữ chứa con trỏ treo (dangling pointers), cho phép thực thi mã từ xa hoàn toàn mà không cần xác thực hoặc tương tác người dùng.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.