Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ggml-org llama.cpp 55abc39 までで欠陥が見つかりました。影響を受けるのは、GBNF文法ハンドラのファイルllama.cpp/src/llama-grammar.cppの機能llama_grammar_advance_stackです。この操作はスタックベースのバッファオーバーフローを引き起こします。攻撃は局所的に行う必要があります。
    このエクスプロイトは公開されており、悪用される可能性があります。パッチ名:18993。この問題を修正するには、パッチを適用することを推奨します。(CVE-2026-2069)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-2069

high Nessus プラグイン ID 298325

バージョン 1.7