llama.cpp b8841 版本發現 RDMA 造成堆疊溢位漏洞 CVE-2026-118375
CVE-2026-118375 - llama.cpp b8841 before b11865 Stack-based Buffer Overflow via ggml-rpc RDMA rdma_recv()
llama.cpp 在 b8841 版本中發現一個可被未授權對等方利用的堆疊溢位漏洞，稱為 CVE-2026-118375。
- 漏洞細節：透過 ggml-rpc RDMA 介面，攻擊者可在 HELLO 訊息中宣告 RDMA 能力，並將高達 256 KiB 資料寫入 1 位元組堆疊變數，導致伺服器崩潰或可能執行惡意程式。
此漏洞允許未授權對等方透過 RDMA 造成伺服器崩潰或執行惡意程式，建議立即升級至 b11865 或移除 RDMA 支援，並確認更新已正確套用。
譯文尚未完整，完整內容請切換至原文。
llama.cpp b8841 之前至 b11865 版包含一個越界寫入漏洞，位於 ggml-rpc RDMA 傳輸層的 rdma_recv() 函式，允許未經驗證的對等節點溢位 rpc-server 堆疊。攻擊者在 HELLO 訊息中宣告 RDMA 能力，可向 rpc_serve_client() 中的 1 位元組堆疊變數傳送多達 256 KiB，導致伺服器崩潰或可能執行惡意程式碼。
影響
受影響產品
以下產品受到 CVE-2026-118375
漏洞的影響。
即使 cvefeed.io 瞭解受影響產品的
確切版本，
該資訊在下表中未作呈現。
| ID | Vendor | Product | Action |
|---|---|---|---|
| 1 | Ggml | llama.cpp | |
| 1 | Ggml-org | llama.cpp |
通用漏洞評分系統 (Common Vulnerability Scoring System) 是一套標準化框架 用於評估軟體與系統漏洞嚴重程度。 我們從各來源蒐集並顯示每個 CVE 的 CVSS 分數。
| Score | Version | Severity | Vector | Exploitability Score | Impact Score | Source |
|---|---|---|---|---|---|---|
| CVSS 3.1 | HIGH | 83251b91-4cc7-4094-a5c7-464a1b83ea10 | ||||
| CVSS 3.1 | HIGH | MITRE-CVE | ||||
| CVSS 3.1 | HIGH | [email protected] | ||||
| CVSS 4.0 | CRITICAL | 83251b91-4cc7-4094-a5c7-464a1b83ea10 | ||||
| CVSS 4.0 | CRITICAL | [email protected] |
將 llama.cpp 更新至 b11865 或更高版本以修復越界寫入漏洞。
- 更新 llama.cpp 至已修正的版本。
- 驗證更新已套用。
- 移除不受支援的 RDMA 能力。
這裡提供一份精選的外部連結清單，包含關於 CVE-2026-118375 的深入資訊、實用解決方案及有價值的工具。
雖然 CVE 識別具體的漏洞例項，CWE 會對可能導致漏洞的常見缺陷或弱點進行分類。
CVE-2026-118375 相關聯於以下 CWEs:
Common Attack Pattern Enumeration and Classification
(CAPEC)
儲存攻擊模式，這些模式描述了對手為利用 CVE-2026-118375 弱點所採用的常見屬性和方法。
我們掃描 GitHub 倉庫以偵測新的概念驗證漏洞。以下列表收錄了已在 GitHub 釋出的公開漏洞與概念驗證（按最近更新時間排序）。
由於潛在的效能問題，結果僅限於前 15 個倉庫。
以下列表列出文章中提及 CVE-2026-118375 漏洞的新聞。
以下表格列出 CVE-2026-118375 漏洞隨時間所做的變更。
漏洞歷史細節有助於瞭解漏洞的演變，以及辨識可能影響漏洞嚴重性、可利用性或其他特徵的最新變更。
-
新 CVE 已接收 來源：[email protected]
十月. 28, 2026
動作 型別 舊值 新值 新增 描述 llama.cpp b8841 before b11865 contains an out-of-bounds write vulnerability in the ggml-rpc RDMA transport rdma_recv() function that allows unauthenticated peers to overflow the rpc-server stack. Attackers advertising RDMA capabilities in the HELLO message can send up to 256 KiB into a 1-byte stack variable in rpc_serve_client(), crashing the server or potentially executing code. 新增 CVSS V4.0 AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X 新增 CVSS V3.1 AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H 新增 CWE CWE-787 新增 受影響 New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/118xxx/CVE-2026-118375.json">CVE-2026-118375</a> 新增 參考 https://github.com/ggml-org/llama.cpp 新增 參考 https://github.com/ggml-org/llama.cpp/blob/620d2225cc436ab0b001e3200e590e3b286ef9ab/ggml/src/ggml-rpc/transport.cpp#L510-L528 新增 參考 https://github.com/ggml-org/llama.cpp/commit/9a0fde9967fa1a35b6e5dd1f47e1a3648b6fecc1 新增 參考 https://github.com/ggml-org/llama.cpp/pull/30399 新增 參考 https://github.com/ggml-org/llama.cpp/releases/tag/b11865 新增 參考 https://www.vulncheck.com/advisories/llama-cpp-b8841-before-b11865-stack-based-buffer-overflow-via-ggml-rpc-rdma-rdma-recv
EPSS 是每日估計未來 30 天內可能觀測到的利用活動機率。以下圖表顯示該漏洞的 EPSS 分數歷史。