- Yama var
- Son 7 gün
- CWE-129
CVE-2026-116816
llama.cpp plamo2 tokenizer'ında heap bellek sınırları dışına yazma açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
llama.cpp b5899 ile b10261 öncesi sürümlerde, llm_tokenizer_plamo2::build fonksiyonunda heap bellek sınırları dışına yazma açığı bulunmaktadır. Bu açık, saldırganların özel hazırlanmış GGUF modelleri aracılığıyla heap belleğini bozmasına olanak tanır. Saldırganlar, <0x-1> gibi BYTE türünde token metni sağlayabilir; çözümlenen negatif değer, model yükleme sırasında token kimliklerini bytes_ tamponunun önüne yazar ve bu da çökmelere ya da olası kod çalıştırmaya yol açabilir.
Kaynaktaki açıklama (İngilizce)
llama.cpp b5899 before b10261 contains a heap out-of-bounds write vulnerability in llm_tokenizer_plamo2::build that allows attackers to corrupt heap memory via crafted GGUF models. Attackers can supply BYTE-typed token text like <0x-1> whose negative parsed value writes token ids before the bytes_ buffer during model loading, causing crashes or potential code execution.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| ggml-org llama.cpp | ≥ b5899, < b10261 | b10261 |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/ggml-org/llama.cpp/pull/25969 Yama
- github.com/ggml-org/llama.cpp/pull/26511 Yama
- github.com/…ommit/cf06ad7dfe79e7bf2934150d4fefe1ce8db05490 Yama
- vulncheck.com/…-heap-out-of-bounds-write-via-plamo2-tokenizer Üçüncü taraf
- github.com/…-org/llama.cpp/blob/b10259/src/llama-vocab.cpp Diğer
- github.com/ggml-org/llama.cpp/releases/tag/b10261 Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.