JVNDB-2026-035217

ggml.aiのllama.cppにおける複数の脆弱性

llama.cppのb1283からb9058のビルドには、llama_batch_init()関数に整数オーバーフローの脆弱性が含まれています。この関数内でのmalloc()呼び出し時に、チェックされていない乗算が行われるため、割り当てサイズの計算時にINT32_MAXを超えてオーバーフローが発生する可能性があります。攻撃者は特別に細工されたパラメータを渡すことで整数オーバーフローを引き起こし、ヒープの破損を誘発します。その後のバッチ操作で割り当てられたバッファ境界を越えて書き込みを行うことで、任意のコード実行を達成する可能性があります。

ggml.ai

• llama.cpp b1283 から b9058

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : GitHub - Vladimir-tokarev-cyera/llama-cpp-security-patches: Security patches for unpatched llama.cpp vulnerabilities (CVE-2026-43626 through CVE-2026-43632) ― Cyera Research  GitHub

VulnCheck

• VulnCheck : llama.cpp b1283b9058 Integer Overflow in llama_batch_init() Function  | Advisories | VulnCheck

1. 整数オーバーフローまたはラップアラウンド(CWE-190) [その他]
2. 整数オーバーフローの発生によるバッファオーバーフロー(CWE-680) [その他]

1. CVE-2026-43627

1. National Vulnerability Database (NVD) : CVE-2026-43627

• [2026年09月25日]
    掲載