JVNDB-2026-013429

ggml.aiのllama.cppにおける複数の脆弱性

llama.cpp は複数の大型言語モデル(LLM)の推論をC/C++で行うソフトウェアです。b8146より前のgguf.cpp内のgguf_init_from_file_impl()には整数オーバーフローの脆弱性が存在しており、その結果ヒープ割り当てが小さくなってしまいます。その後のfread()の使用により、バッファ境界を超えて528バイト以上の攻撃者制御データが書き込まれてしまいます。この脆弱性は同ファイル内の類似のバグに対する回避策を回避するものでしたが、一部の修正が見落とされていました。この脆弱性はb8146で修正されました。

ggml.ai

• llama.cpp b8146 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Heap Buffer Overflow via Integer Overflow in `mem_size` Calculation ― Bypass of CVE-2025-53630 Fix  Advisory  ggml-org/llama.cpp  GitHub

1. ヒープベースのバッファオーバーフロー(CWE-122) [その他]
2. 整数オーバーフローまたはラップアラウンド(CWE-190) [その他]

1. CVE-2026-27940

1. National Vulnerability Database (NVD) : CVE-2026-27940

• [2026年04月30日]
    掲載