- Yama var
- Son 7 gün
- CWE-190
CVE-2026-116840
llama.cpp gguf_init_from_reader fonksiyonunda tamsayı taşması güvenlik açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
llama.cpp b5854 ile b11275 öncesi sürümlerde, gguf_init_from_reader fonksiyonunda bir tamsayı taşması güvenlik açığı bulunmaktadır. Bu açık, SIZE_MAX değerine yakın tensör boyutları doldurulurken CVE-2025-53630 boyut kontrolünü atlatmaktadır. Saldırganlar, tensör boyutu sıfıra dolduğu için boyutu yetersiz kalan bir veri bloğuna yol açan özel hazırlanmış bir GGUF dosyası sunabilir ve bu durum, verileri tüketen bileşenlerde sınır dışı okumalara neden olabilir.
Kaynaktaki açıklama (İngilizce)
llama.cpp b5854 before b11275 contains an integer overflow vulnerability in gguf_init_from_reader that bypasses the CVE-2025-53630 size check when padding near-SIZE_MAX tensor sizes. Attackers can supply a crafted GGUF file whose tensor size pads to zero, causing an undersized data blob and out-of-bounds reads by consumers.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| ggml-org llama.cpp | ≥ b5854, < b11275 | b11275 |
| ≥ 0.1.0, < 0.6.0 | 0.6.0 |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/ggml-org/llama.cpp/pull/26979 Yama
- github.com/…ommit/a6ea155d3d38b3f6f43d0c0dc29c2d592413ef44 Yama
- github.com/ggml-org/llama.cpp/issues/26978 Üçüncü taraf
- vulncheck.com/…1275-integer-overflow-in-gguf-init-from-reader Üçüncü taraf
- github.com/ggml-org/llama.cpp/blob/v0.5.0/ggml/src/gguf.cpp Diğer
- github.com/ggml-org/llama.cpp/releases/tag/b11275 Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.