PT-2026-68730
CVE-2026-43631
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 4.0
9.2
حرجةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات llama.cpp من b7492 إلى b9060
الوصف
توجد مشكلة ”الاستخدام بعد التحرير“ (use-after-free) في
llama-server عند تمكين ميزة --sleep-idle-seconds. يحدث هذا عندما ينتقل الخادم إلى وضع السكون، مما يتسبب في قيام خيوط العمل المتزامنة بإلغاء مرجعية مؤشر vocab الذي تم تحريره. يمكن لمهاجم بعيد غير مصدق استغلال هذه الثغرة عن طريق إرسال طلبات إلى نقاط النهاية المتأثرة، مما قد يؤدي إلى استعادة المؤشر الذي تم تحريره ببيانات خاضعة للسيطرة لتحقيق تنفيذ التعليمات البرمجية عن بُعد.التوصيات
تحديث ملف llama.cpp إلى إصدار أحدث من b9060.
كإجراء تخفيفي مؤقت، قم بتعطيل ميزة
--sleep-idle-seconds. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾