PT-2026-68794
CVE-2026-70639
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات llama.cpp من b1886 حتى b7445
الوصف
تحدث عملية إزالة الإشارة لمؤشر فارغ في غلاف JNI الخاص بـ LLaMA-Android. لا تقوم الدالة
bench 1model() بالتحقق من صحة مؤشر سياق النموذج قبل إزالة الإشارة منه. يمكن للمهاجم تقديم ملف نموذج ضار أو تالف أو مقطوع لإحداث حالة سياق فارغة، مما يؤدي إلى تعطل SIGSEGV (خطأ في التجزئة ناتج عن الوصول إلى عنوان ذاكرة غير صالح) الذي ينهي عملية تطبيق Android ويؤدي إلى رفض الخدمة.التوصيات
تحديث llama.cpp إلى إصدار أحدث من الإصدار b7445.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾