CVE-2026-43627

إصدارات llama.cpp من b1283 إلى b9058

يحدث تجاوز سعة عدد صحيح في الدالة llama batch init() عندما تتجاوز عمليات الضرب غير المحددة في استدعاءات malloc() القيمة INT32 MAX أثناء حسابات حجم التخصيص. يمكن للمهاجم توفير معلمات مصممة خصيصًا لإحداث هذا التجاوز، مما يؤدي إلى تلف الذاكرة المؤقتة (heap). وقد يتيح ذلك تنفيذ تعليمات برمجية عشوائية من خلال عمليات دفعية تكتب خارج حدود المخزن المؤقت المخصص.

تحديث llama.cpp إلى إصدار أحدث من b9058.

كإجراء تخفيفي مؤقت، تقييد استخدام الدالة llama batch init() مع المعلمات غير الموثوق بها.