JVNDB-2026-035215

ggml.aiのllama.cppにおける複数の脆弱性

llama.cppのb4882からb9058までのビルドには、KVキャッシュ状態の復元経路にヒープバッファオーバーフローの脆弱性があります。これはstate_read_data()関数がオーバーフローチェックを行わずに書き込みサイズを計算するためであり、slot_save_pathディレクトリへの書き込み権限を持つ攻撃者がヒープメモリを破損させる可能性があります。攻撃者はcell_countの乗算でオーバーフローを発生させるか、テンソルバッファの割り当てを超える悪意のある状態ファイルを作成することで、バッファ境界を越えて攻撃者が制御するバイトを書き込むことができ、その結果ヒープメタデータが破損したり、モデル重みが破損したり、関数ポインタが上書きされて任意コード実行が引き起こされる可能性があります。

ggml.ai

• llama.cpp b4882 から b9058

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : GitHub - Vladimir-tokarev-cyera/llama-cpp-security-patches: Security patches for unpatched llama.cpp vulnerabilities (CVE-2026-43626 through CVE-2026-43632) ― Cyera Research  GitHub

VulnCheck

• VulnCheck : llama.cpp b4882b9058 Buffer Overflow in KV Cache State Restore  | Advisories | VulnCheck

1. 整数オーバーフローまたはラップアラウンド(CWE-190) [その他]
2. 境界外書き込み(CWE-787) [その他]

1. CVE-2026-43629

1. National Vulnerability Database (NVD) : CVE-2026-43629

• [2026年09月25日]
    掲載