JVNDB-2026-032258

ggml.aiのllama.cppにおける複数の脆弱性

llama.cpp の b1886 から b7445 までのビルドには、LLaMA-Android の JNI ラッパーにおいてダブルフリーの脆弱性が存在します。new_1batch() は malloc() を使用してメモリを割り当てる一方、free_1batch() は C++ の delete 演算子を使ってそのメモリを解放するため、ヒープメタデータが破損します。攻撃者はこのメモリ管理の不一致を悪用して、プロセスクラッシュによるサービス拒否を引き起こしたり、アロケータの状態によっては任意のコード実行を達成する可能性があります。

ggml.ai

• llama.cpp b1886 から b7445

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : GitHub - Vladimir-tokarev-cyera/llama-cpp-security-patches: Security patches for unpatched llama.cpp vulnerabilities (CVE-2026-43626 through CVE-2026-43632) ― Cyera Research  GitHub
• GitHub : Release b7446  ggml-org/llama.cpp  GitHub

VulnCheck

• VulnCheck : llama.cpp b1886b7445 Double Free via llama-android.cpp  | Advisories | VulnCheck

1. 二重解放(CWE-415) [その他]
2. メモリ管理ルーチンの不一致(CWE-762) [その他]

1. CVE-2026-43622

1. National Vulnerability Database (NVD) : CVE-2026-43622
2. 関連文書 : llama.android : Rewrite Android binding (w/o cpu_features dep) (#17413)  ggml-org/llama.cpp@5c0d188  GitHub

• [2026年09月07日]
    掲載