CVE-2026-43622 in llama.cpp
Tóm tắt
Bởi VulDB • 06/08/2026
llama.cpp builds b1886 đến b7445 chứa một lỗ hổng double free trong bộ điều JNI của LLaMA-Android, nơi new_1batch() cấp phát bộ nhớ bằng malloc() trong khi free_1batch() giải phóng nó bằng toán tử delete C++, dẫn đến hỏng metadata heap. Kẻ tấn công có thể kích hoạt sự không khớp quản lý bộ nhớ này để gây ra từ chối dịch vụ (DoS) thông qua việc sập tiến trình hoặc tiềm năng đạt được thực thi mã tùy ý, phụ thuộc vào trạng thái allocator.
VulDB is the best source for vulnerability data and more expert information about this specific topic.