跳到正文
熱點事件持續更新

CVE-2026-118375: llama.cpp bug

1 篇報導1 個報導來源3 小時前更新

先了解這件事

AI 綜述

llama.cpp 在 b8841 版前存在 Stack-based Buffer Overflow 漏洞,可被未授權對等方利用。

  • 漏洞影響:允許對等方傳送 256 KiB 進入 1 位元組變數,導致服務中斷或任意程式執行。

AI 根據報導生成 · 3 小時前更新

報導時間線

沿著報導,瞭解事件的不同面向。

10月28日
  1. CVE-high精選
    llama.cpp b8841 版本發現 RDMA 造成堆疊溢位漏洞 CVE-2026-118375

    llama.cpp 在 b8841 版本中發現一個可被未授權對等方利用的堆疊溢位漏洞,稱為 CVE-2026-118375。 - 漏洞細節:透過 ggml-rpc RDMA 介面,攻擊者可在 HELLO 訊息中宣告 RDMA 能力,並將高達 256 KiB 資料寫入 1 位元組堆疊變數,導致伺服器崩潰或可能執行惡意程式。

本事件熱度趨勢

當前熱度 9·可比範圍峰值 10(10月28日 12:00)·近 24 小時可比範圍變化 –

02.557.51010月28日12:0010月28日13:0010月28日13:0010月28日14:00

趨勢僅比較持續完整觀測到的相同主體,範圍可能小於當前熱度統計。移動指標或點選圖表檢視每小時熱度;鍵盤可用左右方向鍵切換。