JVNDB-2026-002535

ggml.aiのllama.cppにおける境界外書き込みに関する脆弱性

llama.cppはC/C++で実装された複数のLLMモデルの推論ライブラリです。コミット55d4206c8およびそれ以前のバージョンでは、llama.cppサーバーのcompletionエンドポイントでn_discardパラメータがJSON入力から直接解析され、非負であることが検証されていません。負の値が渡され、コンテキストが満杯になると、llama_memory_seq_rm/addに逆転した範囲と負のオフセットが渡され、トークン評価ループ内で境界外メモリ書き込みが発生します。この決定論的なメモリ破損によりプロセスがクラッシュしたり、リモートコード実行（RCE）が可能になる恐れがあります。公開時点では修正は存在していません。

ggml.ai

• llama.cpp

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub Advisory Database : Out-of-bounds Write in llama.cpp llama-server  Advisory  ggml-org/llama.cpp  GitHub

1. 境界外書き込み(CWE-787) [その他]

1. CVE-2026-21869

1. National Vulnerability Database (NVD) : CVE-2026-21869

• [2026年02月04日]
    掲載