CVE-2026-34159

緊急 9.8CVE-2026-34159 · 01/04/2026 公開 · 26/10/2026 更新

要点

CVE-2026-34159 は llama.cpp (ggml) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.6%（全脆弱性の 76.1% より高い）。
対処：b8492 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
llama.cpp ggml	`< b8492`	`b8492`

概要

llama.cpp is an inference of several LLM models in C/C++. Prior to version b8492, the RPC backend's deserialize_tensor() skips all bounds validation when a tensor's buffer field is 0. An unauthenticated attacker can read and write arbitrary process memory via crafted GRAPH_COMPUTE messages. Combined with pointer leaks from ALLOC_BUFFER/BUFFER_GET_BASE, this gives full ASLR bypass and remote code execution. No authentication required, just TCP access to the RPC server port. This issue has been patched in version b8492.

参考情報

ggml-org/llama.cpp commit 39bf0d3 · Patch
ggml-org/llama.cpp#20908 · Issue Tracking
ggml-org/llama.cpp security advisory · Exploit

llama.cpp のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

llama.cpp

ggml

< b8492

b8492

概要

llama.cpp のその他の脆弱性

すべて見る →