CVE-2026-21869 (CNNVD-202601-1365)
中文标题:
llama.cpp 缓冲区错误漏洞
英文标题:
llama.cpp has Out-of-bounds Write in llama-server
漏洞描述
中文描述:
llama.cpp是Georgi Gerganov个人开发者的一个多模态模型。 llama.cpp 55d4206c8及之前版本存在缓冲区错误漏洞，该漏洞源于未验证n_discard参数为非负值，可能导致越界内存写入和远程代码执行。
英文描述:
llama.cpp is an inference of several LLM models in C/C++. In commits 55d4206c8 and prior, the n_discard parameter is parsed directly from JSON input in the llama.cpp server's completion endpoints without validation to ensure it's non-negative. When a negative value is supplied and the context fills up, llama_memory_seq_rm/add receives a reversed range and negative offset, causing out-of-bounds memory writes in the token evaluation loop. This deterministic memory corruption can crash the process or enable remote code execution (RCE). There is no fix at the time of publication.
CWE类型:
标签:
受影响产品
| 厂商 | 产品 | 版本 | 版本范围 | 平台 | CPE |
|---|---|---|---|---|---|
| ggml-org | llama.cpp | <= 55d4206c8 | - | - |
cpe:2.3:a:ggml-org:llama.cpp:<=_55d4206c8:*:*:*:*:*:*:*
|
解决方案
中文解决方案:
英文解决方案:
临时解决方案:
参考链接
cve.org
CVSS评分详情
3.1 (cna)
HIGHCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
时间信息
利用信息
数据源详情
| 数据源 | 记录ID | 版本 | 提取时间 |
|---|---|---|---|
| CVE | cve_CVE-2026-21869 |
2026-01-09 02:02:07 | 2026-01-12 02:12:37 |
| NVD | nvd_CVE-2026-21869 |
2026-01-09 03:00:09 | 2026-01-12 02:28:17 |
| CNNVD | cnnvd_CNNVD-202601-1365 |
2026-01-11 06:15:09 | 2026-01-12 02:38:14 |
版本与语言
安全公告
变更历史
查看详细变更
- vulnerability_type: 未提取 -> 缓冲区错误
- cnnvd_id: 未提取 -> CNNVD-202601-1365
- data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
查看详细变更
- data_sources: ['cve'] -> ['cve', 'nvd']