p PatchFirst

CVE-2026-43627

CVE-2026-43627 · llama.cpp b1283–b9058 Integer Overflow in llama_batch_init() Function

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

llama.cpp builds b1283 through b9058 contain an integer overflow vulnerability in the llama_batch_init() function where unchecked multiplications in malloc() calls can wrap past INT32_MAX when computing allocation sizes. Attackers can pass specially crafted parameters to trigger integer overflow, causing heap corruption and potentially achieving arbitrary code execution through subsequent batch operations that write past allocated buffer boundaries.

CVSS 8.5 · Высокий · EPSS 0,2%

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • llama.cpp

    Версии
    • ≥ b1283, ≤ b9058: Затронуто (custom)

    Нет опубликованного исправления

  • llama.cpp Debian:14

    Версии
    • 10108+dfsg-1
    • 10108+dfsg1-1
    • 10108+dfsg1-2
    • 10192+dfsg-1
    • 10192+dfsg-2
    • 10192+dfsg-2~exp1
    • 10271+dfsg-1
    • 10344+dfsg-1
    • 10438+dfsg-1
    • 1:0.1.2+dfsg-1~exp1
    • 1:0.2.0+dfsg1-1
    • 1:0.2.0+dfsg1-1~exp1
    • 1:0.4.0+dfsg-1
    • 1:0.4.1+dfsg-1
    • 1:0.5.0+dfsg-1
    • 1:0.5.0+dfsg-2
    • 1:0.6.0+dfsg-1
    • 1:0.6.0+dfsg-2
    • 1:0.7.0+dfsg-1
    • 1:0.7.0+dfsg-2
    • 5151+dfsg-1~exp2
    • 5151+dfsg-1~exp3
    • 5318+dfsg-1
    • 5318+dfsg-2
    • 5713+dfsg-1
    • 5760+dfsg-1
    • 5760+dfsg-2
    • 5760+dfsg-3
    • 5760+dfsg-4
    • 5882+dfsg-1
    • 5882+dfsg-2
    • 5882+dfsg-3
    • 5882+dfsg-3~exp1
    • 5882+dfsg-3~exp2
    • 5882+dfsg-3~exp3
    • 5882+dfsg-4
    • 6641+dfsg-1
    • 6641+dfsg-2
    • 6641+dfsg-3
    • 7593+dfsg-1
    • 7593+dfsg-2
    • 7593+dfsg-3
    • 7965+dfsg-1
    • 8064+dfsg-1
    • 8064+dfsg-2
    • 8461+dfsg-1
    • 8611+dfsg-1
    • 8681+dfsg-1
    • 8870+dfsg-1
    • 8941+dfsg-1
    • 9009+dfsg-1
    • 9071+dfsg-1
    • 9190+dfsg-1
    • 9413+dfsg-1
    • 9555+dfsg-1
    • 9601+dfsg-1
    • 9721+dfsg-1
    • 9895+dfsg-1
    • 9895+dfsg-2
    • 9895+dfsg-3
    • 9951+dfsg-1
    • 9951+dfsg-2
    • 9951+dfsg-3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • llama.cpp Ubuntu:26.10

    Версии
    • 8681+dfsg-1
    • 9721+dfsg-1ubuntu1
    • 10438+dfsg-1
    • 10438+dfsg-1ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • llama.cpp Ubuntu:26.04:LTS

    Версии
    • 5882+dfsg-2
    • 8064+dfsg-1ubuntu1
    • 8681+dfsg-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →