JVNDB-2026-035216

ggml.aiのllama.cppにおける複数の脆弱性

llama.cppのビルドb3978からb9058には、DRYサンプラーに整数のアンダーフローおよび境界外読み取りの脆弱性が存在します。この脆弱性により、認証されていない攻撃者がdry_allowed_lengthをINT32_MINに設定した細工されたHTTPリクエストを/v1/completionsまたは/v1/chat/completionsエンドポイントに送信することで、ヒープバッファのアンダーフローを引き起こすことが可能です。攻撃者はこの脆弱性を悪用して、SIGSEGVによるサーバークラッシュを引き起こし、接続中のすべてのユーザーに対するサービス拒否（DoS）を発生させたり、割り当てられたバッファ前のメモリからゴミ値を読み取ってトークンサンプリング確率を破損させたりできます。

ggml.ai

• llama.cpp b3978 から b9058

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : GitHub - Vladimir-tokarev-cyera/llama-cpp-security-patches: Security patches for unpatched llama.cpp vulnerabilities (CVE-2026-43626 through CVE-2026-43632) ― Cyera Research  GitHub

VulnCheck

• VulnCheck : llama.cpp b3978b9058 Integer Underflow via DRY Sampler  | Advisories | VulnCheck

1. 境界外読み取り(CWE-125) [その他]
2. 整数アンダーフロー(CWE-191) [その他]

1. CVE-2026-43628

1. National Vulnerability Database (NVD) : CVE-2026-43628

• [2026年09月25日]
    掲載