CVE-2026-43629

إصدارات llama.cpp من b4882 إلى b9058

يوجد تجاوز سعة مخزن مؤقت الـ«هيوب» (heap buffer) في مسار استعادة حالة ذاكرة التخزين المؤقتة لـ KV. تقوم الدالة state read data() بحساب حجم الكتابة دون إجراء فحوصات للتأكد من عدم حدوث تجاوز. يمكن للمهاجم الذي يمتلك حق الوصول للكتابة إلى دليل slot save path استغلال هذه الثغرة عن طريق إنشاء ملفات حالة ضارة. ومن خلال التسبب في تجاوز عملية ضرب cell count سعة المخزن المؤقت أو تجاوز تخصيص مخزن التوتر، يمكن للمهاجم كتابة بايتات محددة خارج حدود المخزن المؤقت. وقد يؤدي ذلك إلى تلف بيانات تعريف الكومة، أو تلف أوزان النموذج، أو تنفيذ تعليمات برمجية تعسفية من خلال الكتابة فوق مؤشرات الدوال.

تحديث ملف llama.cpp إلى إصدار أحدث من b9058.