JVNDB-2026-035212

ggml.aiのllama.cppにおける複数の脆弱性

llama.cppのビルドb7492から最新のb9060にかけて、llama-serverにuse-after-freeの脆弱性が含まれています。この脆弱性は、6つのトークン化エンドポイント（/tokenize、/detokenize、/infill、/apply-template、/rerank、および/anthropic/count_tokens）に影響を及ぼします。これらのエンドポイントはタスクキューをバイパスしてHTTPワーカースレッド上で直接ctx_server.vocabにアクセスします。攻撃者は、メインスレッドが同期ロックを解除した後にvocabを破棄・解放し、その後ハンドラが使用を完了する前に、チェック時と使用時の競合状態（time-of-check-time-of-use）を悪用することが可能です。これにより、--sleep-idle-secondsが設定されている場合にクラッシュや潜在的なコード実行が発生する可能性があります。

ggml.ai

• llama.cpp b7492 から b9060

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : GitHub - Vladimir-tokarev-cyera/llama-cpp-security-patches: Security patches for unpatched llama.cpp vulnerabilities (CVE-2026-43626 through CVE-2026-43632) ― Cyera Research  GitHub

VulnCheck

• VulnCheck : llama.cpp b7492b9060 Use-After-Free in Tokenization Endpoints  | Advisories | VulnCheck

1. Time-of-check Time-of-use (TOCTOU) 競合状態(CWE-367) [その他]
2. 解放済みメモリの使用(CWE-416) [その他]

1. CVE-2026-43632

1. National Vulnerability Database (NVD) : CVE-2026-43632

• [2026年09月25日]
    掲載