Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - llama.cpp は、C/C++ における複数の LLM モデルの推測です。コミット 55d4206c8 以前では、llama.cpp サーバーの完了エンドポイントで、n_discard パラメーターが負でないことの検証なしに JSON 入力から直接解析されていました。負の値が指定され、コンテキストがいっぱいになると、llama_memory_seq_rm/add が反転した範囲と負のオフセットを受け取り、トークン評価ループで領域外メモリ書き込みが発生します。この決定的なメモリ破損により、プロセスがクラッシュしたり、リモートコード実行 (RCE) が可能になったりする可能性があります。発表時点での修正はありません。(CVE-2026-21869)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-21869

critical Nessus プラグイン ID 284799

バージョン 1.7