- Yama var
- Son 7 gün
- CWE-125
CVE-2024-58399
llama.cpp'de GGUF tensör ofsetleri nedeniyle sınır dışı okuma açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
llama.cpp b2731 sürümünden önceki sürümlerde llama_model_loader bileşeninde sınır dışı okuma (out-of-bounds read) açığı bulunmaktadır. Bu açık, hazırlanmış GGUF tensör ofsetleri aracılığıyla saldırganların eşlenmiş model dosyasının dışındaki belleği okumasına olanak tanır. Saldırganlar, rastgele 64-bit tensör ofsetleri içeren hazırlanmış veya kesilmiş bir GGUF model dosyası sağlayarak süreci çökertebilir veya yakındaki işlem belleğini model ağırlıkları olarak yükleyebilir.
Kaynaktaki açıklama (İngilizce)
llama.cpp before b2731 contains an out-of-bounds read vulnerability in llama_model_loader that allows attackers to read memory outside the mapped model file via crafted GGUF tensor offsets. Attackers can supply a crafted or truncated GGUF model file with arbitrary 64-bit tensor offsets to crash the process or load adjacent process memory as model weights.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| ggml-org llama.cpp | ≥ b1046, < b2731 | b2731 |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/ggml-org/llama.cpp/pull/6885 Yama
- github.com/…ommit/0ead1f1072fdc70720f92e008a294dc74a826b1d Yama
- github.com/ggml-org/llama.cpp/issues/6774 Üçüncü taraf
- vulncheck.com/…731-out-of-bounds-read-via-gguf-tensor-offsets Üçüncü taraf
- github.com/ggml-org/llama.cpp/blob/b2730/llama.cpp Diğer
- github.com/ggml-org/llama.cpp/releases/tag/b2731 Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.