PT-2026-68795
CVE-2026-70640
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 4.0
7.3
عاليةالمقاييسAV:L/AC:H/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات llama.cpp من b1886 إلى b7445
الوصف
تؤدي حالة التنافس (race condition) إلى مشكلة ”الاستخدام بعد التحرير“ (use-after-free) في غلاف JNI الخاص بـ LLaMA-Android. يحدث هذا لأن الدالتين
bench 1model() وfree 1context() تفتقران إلى التزامن المناسب، مما يسمح لأحد الخيوط بالعمل على الذاكرة بينما يقوم خيط آخر في الوقت نفسه بتحرير llama context. يمكن للمهاجم استخدام تقنية «heap spray» مع بيانات خاضعة للتحكم وجدول vtable مزيف لاختطاف مؤشر vtable عند الإزاحة +0x30. ويؤدي ذلك إلى قيام الدالة llama batch allocr::clear() بإلغاء مرجعية ذاكرة عشوائية، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾