CVE-2026-43631

Nome do Software Vulnerável e Versões Afetadas llama.cpp versões b7492 through b9060

Description Um problema de use-after-free existe no llama-server quando o recurso --sleep-idle-seconds está habilitado. Isso ocorre quando o servidor transita para o modo de suspensão, fazendo com que threads de trabalho concorrentes desreferenciem um ponteiro vocab liberado. Um invasor remoto não autenticado pode explorar isso enviando solicitações para endpoints afetados, potencialmente recuperando o ponteiro liberado com dados controlados para alcançar a execução remota de código.

Recommendations Atualize o llama.cpp para uma versão posterior à b9060. Como mitigação temporária, desabilite o recurso --sleep-idle-seconds.