CVE-2026-43632

إصدارات llama.cpp من b7492 إلى b9060

توجد مشكلة ”الاستخدام بعد التحرير“ (use-after-free) في llama-server. تحدث هذه المشكلة عندما تتجاوز ست نقاط نهاية للتجزئة الرمزية — وهي ’/tokenize‘ و'/detokenize' و'/infill' و'/apply-template' و'/rerank' و'/anthropic/count tokens' — قائمة انتظار المهام للوصول إلى ctx server.vocab مباشرةً على خيوط عمل HTTP. تسمح حالة التنافس بين وقت الفحص ووقت الاستخدام (time-of-check-time-of-use) للخيط الرئيسي بتدمير وتحرير vocab بعد تحرير قفل المزامنة ولكن قبل أن ينتهي المعالج من استخدامه. قد يؤدي هذا إلى تعطل النظام أو تنفيذ محتمل للكود عند تكوين المعلمة --sleep-idle-seconds.

قم بتحديث ملف llama.cpp إلى إصدار أحدث من b9060.

كإجراء تخفيفي مؤقت، تجنب تكوين المعلمة --sleep-idle-seconds.