CVE-2026-70640

Nome do Software Vulnerável e Versões Afetadas llama.cpp versões b1886 through b7445

Description Uma condição de corrida (race condition) leva a um problema de use-after-free no wrapper JNI do LLaMA-Android. Isso ocorre porque as funções bench 1model() e free 1context() carecem de sincronização adequada, permitindo que uma thread opere em memória enquanto outra libera simultaneamente o llama context. Um invasor pode utilizar heap spray com dados controlados e uma vtable falsa para sequestrar o ponteiro da vtable no deslocamento +0x30. Isso faz com que a função llama batch allocr::clear() desreferencie memória arbitrária, o que pode resultar na execução remota de código.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.