PT-2026-29570
CVE-2026-34159
·
تاريخ النشر
2026-04-01
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات llama.cpp السابقة للإصدار b8492
الوصف
يسمح خطأ منطقي في دالة
deserialize tensor() الخاصة بالخلفية RPC لمهاجم غير مصدق عليه بقراءة وكتابة ذاكرة العملية بشكل تعسفي. ويحدث ذلك بسبب تخطي عملية التحقق من الحدود عندما يتم تعيين حقل buffer الخاص بالتنزور إلى 0. من خلال إرسال رسائل «GRAPH COMPUTE» مصممة خصيصًا والاستفادة من تسربات المؤشرات من «ALLOC BUFFER» و«BUFFER GET BASE»، يمكن للمهاجم تجاوز ASLR (توزيع عشوائي لمساحة العناوين) بالكامل وتنفيذ التعليمات البرمجية عن بُعد. لا يتطلب الهجوم سوى الوصول عبر بروتوكول TCP إلى منفذ خادم RPC ولا يتطلب أي مصادقة.التوصيات
التحديث إلى الإصدار b8492.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾