llama.cpp b7492–b9060 Use-After-Free RCE via llama-server

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• ggml llama.cppb7492 и новее · до b9060 включительно

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (VulnCheck). Не зависят от анализа CPE в NVD и обычно опережают его.

• ggml-org llama.cpp

  • b7492 и новее · до b9060 включительнозатронута

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2024-42479llama.cpp allows write-what-where in rpc_server::set_tensor
  40В плане
• CVE-2026-34159llama.cpp: Unauthenticated RCE via GRAPH_COMPUTE buffer=0 bypass in llama.cpp RPC backend
  39Наблюдать
• CVE-2026-21869llama.cpp has Out-of-bounds Write in llama-server
  39Наблюдать
• CVE-2024-42478llama.cpp allows Arbitrary Address Read in rpc_server::get_tensor
  39Наблюдать
• CVE-2024-23605A heap-based buffer overflow vulnerability exists in the GGUF library header.n_kv functionality of llama.cpp Commit 18c2e17.
  39Наблюдать
• CVE-2024-23496A heap-based buffer overflow vulnerability exists in the GGUF library gguf_fread_str functionality of llama.cpp Commit 18c2e17.
  39Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.