CVE-2026-43622

Nome do Software Vulnerável e Versões Afetadas llama.cpp versões b1886 through b7445

Description Um problema de double free existe no wrapper JNI LLaMA-Android. A função new 1batch() aloca memória usando malloc(), mas a função free 1batch() a desaloca usando o operador delete do C++. Essa incompatibilidade no gerenciamento de memória leva à corrupção de metadados do heap, que pode ser acionada por atacantes para causar a negação de serviço através de falhas no processo ou, potencialmente, permitir a execução de código arbitrário.

Recommendations Atualize o llama.cpp para uma versão posterior à b7445.