JVNDB-2026-035213

ggml.aiのllama.cppにおける複数の脆弱性

llama.cppのビルドb7492から最新のb9060までの間で、--sleep-idle-seconds機能が有効化されている場合に、llama-serverのvocabポインタにUse-After-Freeの脆弱性が存在します。これにより、認証されていないリモート攻撃者が任意のコードを実行できる可能性があります。攻撃者は、サーバーがスリープモードに移行する際に影響を受けるエンドポイントにリクエストを送信することで脆弱性を引き起こせます。その結果、同時に実行されているワーカースレッドが解放されたvocabポインタを逆参照し、そのポインタが攻撃者が制御可能なデータで再利用されることで、リモートコード実行が達成されます。

ggml.ai

• llama.cpp b7492 から b9060

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : GitHub - Vladimir-tokarev-cyera/llama-cpp-security-patches: Security patches for unpatched llama.cpp vulnerabilities (CVE-2026-43626 through CVE-2026-43632) ― Cyera Research  GitHub

VulnCheck

• VulnCheck : llama.cpp b7492b9060 Use-After-Free RCE via llama-server  | Advisories | VulnCheck

1. 競合状態(CWE-362) [その他]
2. 解放済みメモリの使用(CWE-416) [その他]

1. CVE-2026-43631

1. National Vulnerability Database (NVD) : CVE-2026-43631

• [2026年09月25日]
    掲載