llama.cpp b7492–b9060 Use-After-Free in Tokenization Endpoints

0 linked advisory records.

The Cyber Security Agency of Singapore included this CVE in its official Security Bulletin 12 Aug 2026, published on 12 August 2026. Open the linked bulletin for the product, severity and reference information published in that issue.

llama.cppのb1283からb9058のビルドには、llama_batch_init()関数に整数オーバーフローの脆弱性が含まれています。この関数内でのmalloc()呼び出し時に、チェックされていない乗算が行われるため、割り当てサイズの計算時にINT32_MAXを超えてオーバーフローが発生する可能性があります。攻撃者は特別に細工されたパラメータを渡すことで整数オーバーフローを引き起こし、ヒープの破損を誘発します。その後のバッチ操作で割り当てられたバッファ境界を越えて書き込みを行うことで、任意のコード実行を達成する可能性があります。

llama.cppのビルドb3978からb9058には、DRYサンプラーに整数のアンダーフローおよび境界外読み取りの脆弱性が存在します。この脆弱性により、認証されていない攻撃者がdry_allowed_lengthをINT32_MINに設定した細工されたHTTPリクエストを/v1/completionsまたは/v1/chat/completionsエンドポイントに送信することで、ヒープバッファのアンダーフローを引き起こすことが可能です。攻撃者はこの脆弱性を悪用して、SIGSEGVによるサーバークラッシュを引き起こし、接続中のすべてのユーザーに対するサービス拒否（DoS）を発生させたり、割り当てられたバッファ前のメモリからゴミ値を読み取ってトークンサンプリング確率を破損させたりできます。

llama.cppのb4882からb9058までのビルドには、KVキャッシュ状態の復元経路にヒープバッファオーバーフローの脆弱性があります。これはstate_read_data()関数がオーバーフローチェックを行わずに書き込みサイズを計算するためであり、slot_save_pathディレクトリへの書き込み権限を持つ攻撃者がヒープメモリを破損させる可能性があります。攻撃者はcell_countの乗算でオーバーフローを発生させるか、テンソルバッファの割り当てを超える悪意のある状態ファイルを作成することで、バッファ境界を越えて攻撃者が制御するバイトを書き込むことができ、その結果ヒープメタデータが破損したり、モデル重みが破損したり、関数ポインタが上書きされて任意コード実行が引き起こされる可能性があります。

llama.cppのビルドb7492から最新のb9060までの間で、--sleep-idle-seconds機能が有効化されている場合に、llama-serverのvocabポインタにUse-After-Freeの脆弱性が存在します。これにより、認証されていないリモート攻撃者が任意のコードを実行できる可能性があります。攻撃者は、サーバーがスリープモードに移行する際に影響を受けるエンドポイントにリクエストを送信することで脆弱性を引き起こせます。その結果、同時に実行されているワーカースレッドが解放されたvocabポインタを逆参照し、そのポインタが攻撃者が制御可能なデータで再利用されることで、リモートコード実行が達成されます。

llama.cppのビルドb7492から最新のb9060にかけて、llama-serverにuse-after-freeの脆弱性が含まれています。この脆弱性は、6つのトークン化エンドポイント（/tokenize、/detokenize、/infill、/apply-template、/rerank、および/anthropic/count_tokens）に影響を及ぼします。これらのエンドポイントはタスクキューをバイパスしてHTTPワーカースレッド上で直接ctx_server.vocabにアクセスします。攻撃者は、メインスレッドが同期ロックを解除した後にvocabを破棄・解放し、その後ハンドラが使用を完了する前に、チェック時と使用時の競合状態（time-of-check-time-of-use）を悪用することが可能です。これにより、--sleep-idle-secondsが設定されている場合にクラッシュや潜在的なコード実行が発生する可能性があります。

llama.cpp の b5702 から b7653 のビルドには、再帰的メモリ状態復元パスにおける境界外読み取りの脆弱性が含まれています。これにより、スロット保存ディレクトリへの書き込み権限を持つ攻撃者が、割り当てられたセル配列の末尾を超えるメモリを読み取ることが可能になります。攻撃者は、過剰なサイズの seq_id 値を持つ悪意のあるスロットファイルを作成することで境界外読み取りを引き起こし、ポインタ値を含むヒープデータをサーバーログに漏洩させます。これにより ASLR 保護が無効化され、更なる攻撃を容易にします。