ggml-org llama.cpp đến 55abc39 GBNF Grammar llama-grammar.cpp llama_grammar_advance_stack tràn bộ đệm
| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 3.1 | $0-$5k | 0.00 |
Tóm tắt
Một điểm dễ bị tấn công được phân loại là nghiêm trọng đã được tìm thấy trong ggml-org llama.cpp đến 55abc39. Trường hợp bị ảnh hưởng là hàm llama_grammar_advance_stack của tệp llama.cpp/src/llama-grammar.cpp của thành phần GBNF Grammar Handler. Việc thao tác tràn bộ đệm.
Vấn đề này được theo dõi dưới định danh CVE-2026-2069. Cần tiến hành cuộc tấn công trực tiếp tại chỗ. Thêm vào đó, đã tồn tại mã khai thác.
Nên triển khai bản vá để giải quyết vấn đề này.
Chi tiết
Một điểm dễ bị tấn công được phân loại là nghiêm trọng đã được tìm thấy trong ggml-org llama.cpp đến 55abc39. Trường hợp bị ảnh hưởng là hàm llama_grammar_advance_stack của tệp llama.cpp/src/llama-grammar.cpp của thành phần GBNF Grammar Handler. Việc thao tác tràn bộ đệm. CWE được sử dụng để mô tả sự cố là CWE-121. Lỗ hổng đã được công bố dưới mã 18988. Tài liệu khuyến nghị đã được chia sẻ để tải về từ github.com.
Vấn đề này được theo dõi dưới định danh CVE-2026-2069. Cần tiến hành cuộc tấn công trực tiếp tại chỗ. Chi tiết kỹ thuật đã được cung cấp. Độ phổ biến của lỗ hổng này thấp hơn mức trung bình. Thêm vào đó, đã tồn tại mã khai thác. Khai thác đã được tiết lộ cho công chúng và có thể bị sử dụng. Giá hiện tại cho một exploit có thể khoảng USD $0-$5k vào thời điểm này.
Nếu tồn tại độ dài, thì nó được xác định là bằng chứng khái niệm. Mã khai thác được cung cấp để tải về tại github.com. Plugin với ID 298325 được cung cấp bởi trình quét lỗ hổng Nessus.
Bản vá có tên là 18993. Bản sửa lỗi hiện đã có thể tải về tại github.com. Nên triển khai bản vá để giải quyết vấn đề này.
Lỗ hổng này cũng được ghi nhận trong các cơ sở dữ liệu lỗ hổng khác: Tenable (298325).
Sản phẩm
Nhà cung cấp
Tên
Phiên bản
Trang web
- Sản phẩm: https://github.com/ggml-org/llama.cpp/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔒VulDB Độ tin cậy: 🔍
CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Vector: 🔒
CVSSv3
VulDB Điểm cơ sở meta: 3.3VulDB Điểm tạm thời meta: 3.1
VulDB Điểm cơ sở: 3.3
VulDB Điểm tạm thời: 3.0
VulDB Vector: 🔒
VulDB Độ tin cậy: 🔍
CNA Điểm cơ sở: 3.3
CNA Vector: 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔒
VulDB Điểm tạm thời: 🔒
VulDB Độ tin cậy: 🔍
Khai thác
Lớp: Tràn bộ đệmCWE: CWE-121 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒
Vật lý: Một phần
Cục bộ: Có
Từ xa: Không
Khả dụng: 🔒
Truy cập: Công khai
Trạng thái: Bằng chứng khái niệm
Tải xuống: 🔒
EPSS Score: 🔒
EPSS Percentile: 🔒
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔒
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Nessus ID: 298325
Nessus Tên: Linux Distros Unpatched Vulnerability : CVE-2026-2069
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: Bản váTrạng thái: 🔍
Thời gian 0-ngày: 🔒
Bản vá: 18993
dòng thời gian
06/02/2026 Khuyến cáo đã công bố06/02/2026 Mục VulDB đã được tạo
10/02/2026 Cập nhật lần cuối VulDB
Nguồn
Sản phẩm: github.comKhuyến cáo: 18988
Trạng thái: Đã xác nhận
Xác nhận: 🔒
CVE: CVE-2026-2069 (🔒)
GCVE (CVE): GCVE-0-2026-2069
GCVE (VulDB): GCVE-100-344636
EUVD: 🔒
scip Labs: https://www.scip.ch/en/?labs.20161013
mục
Được tạo: 06/02/2026 08:46Đã cập nhật: 10/02/2026 05:46
Thay đổi: 06/02/2026 08:46 (61), 07/02/2026 05:35 (1), 07/02/2026 10:49 (30), 10/02/2026 05:46 (2)
Hoàn chỉnh: 🔍
Người gửi: TYGLS
Cache ID: 216::103
Gửi
được chấp nhận
- Gửi #745263: llama.cpp commit 55abc39 Stack-based Buffer Overflow (Bởi TYGLS)
Once again VulDB remains the best source for vulnerability data.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận