Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 最新の b9060 までのllama.cppビルド b7492 には、llama-server に use-after-free の脆弱性が含まれており、タスクキューをバイパスし、HTTPワーカースレッドで ctx_server.vocab に直接アクセスする 6 つのトークン化エンドポイント(/tokenize、/detokenize、/infill、/apply-template、/rerank、/anthropic/count_tokens)に影響します。攻撃者が、同期ロックが解除された後、ハンドラーが使用を終了する前にメインスレッドが vocab を破棄および解放するという time-of-check-time-of-use の競合状態を悪用し、 --sleep-idle-seconds が構成される際に、クラッシュを引き起こしたり、コードを実行したりする可能性があります。(CVE-2026-43632)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43632

critical Nessus プラグイン ID 333356

バージョン 1.2