- Son 7 gün
- CWE-617
CVE-2026-116467
llama.cpp Mirostat örnekleyicisinde (llama-sampler.cpp) erişilebilir assertion hatası
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
ggml-org llama.cpp'nin 0.7.0 sürümüne kadar olan sürümlerinde bir güvenlik açığı tespit edilmiştir. Bu açıklık, src/llama-sampler.cpp dosyasındaki Mirostat Sampler bileşeninin açıklanmamış bir işlevselliğinden kaynaklanmaktadır. Manipülasyon, erişilebilir bir assertion (doğrulama) hatasıyla sonuçlanmaktadır. Saldırı uzaktan başlatılabilir. Proje, sorun hakkında bir pull request aracılığıyla erken bir aşamada bilgilendirilmiştir ancak henüz bir tepki vermemiştir.
Kaynaktaki açıklama (İngilizce)
A security flaw has been discovered in ggml-org llama.cpp up to 0.7.0. Affected by this vulnerability is an unknown functionality of the file src/llama-sampler.cpp of the component Mirostat Sampler. The manipulation results in reachable assertion. It is possible to launch the attack remotely. The project was informed of the problem early through a pull request but has not reacted yet.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| ggml-org llama.cpp | 0.1 | – |
| 0.2 | – | |
| 0.3 | – | |
| 0.4 | – | |
| 0.5 | – | |
| 0.6 | – | |
| 0.7.0 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/ggml-org/llama.cpp/pull/29992 Yama
- vuldb.com/cve/CVE-2026-116467 Üçüncü taraf
- vuldb.com/submit/1013917 Üçüncü taraf
- vuldb.com/vuln/426361 Diğer
- vuldb.com/vuln/426361/cti Diğer
- github.com/ggml-org/llama.cpp Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.