JVNDB-2026-035214

ggml.aiのllama.cppにおける複数の脆弱性

llama.cpp の b5702 から b7653 のビルドには、再帰的メモリ状態復元パスにおける境界外読み取りの脆弱性が含まれています。これにより、スロット保存ディレクトリへの書き込み権限を持つ攻撃者が、割り当てられたセル配列の末尾を超えるメモリを読み取ることが可能になります。攻撃者は、過剰なサイズの seq_id 値を持つ悪意のあるスロットファイルを作成することで境界外読み取りを引き起こし、ポインタ値を含むヒープデータをサーバーログに漏洩させます。これにより ASLR 保護が無効化され、更なる攻撃を容易にします。

ggml.ai

• llama.cpp b5702 から b7653

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアの一部が停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : GitHub - Vladimir-tokarev-cyera/llama-cpp-security-patches: Security patches for unpatched llama.cpp vulnerabilities (CVE-2026-43626 through CVE-2026-43632) ― Cyera Research  GitHub

VulnCheck

• VulnCheck : llama.cpp b5702b7653 Out-of-Bounds Read Information Disclosure  | Advisories | VulnCheck

1. 境界外読み取り(CWE-125) [その他]
2. エラーメッセージによる情報漏えい(CWE-209) [その他]

1. CVE-2026-43630

1. National Vulnerability Database (NVD) : CVE-2026-43630
2. 関連文書 : memory : fix seq_id bounds in llama_memory_recurrent::state_read_meta…  ggml-org/llama.cpp@f93c09e  GitHub
3. 関連文書 : GitHub - ggml-org/llama.cpp: LLM inference in C/C++  GitHub

• [2026年09月25日]
    掲載