Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - llama.cppビルド b4882 から b9058 には、KV キャッシュ状態復元パスにヒープバッファオーバーフローの脆弱性があります。このパスでは、state_read_data() 関数がオーバーフローをチェックせずに書き込みサイズを計算しているため、slot_save_path ディレクトリへの書き込みアクセス権を持つ攻撃者がヒープメモリを破損する可能性があります。攻撃者は、cell_count乗算がオーバーフローするか、テンソルバッファ割り当てを超える悪意のある状態ファイルを作成し、バッファ境界を超えて攻撃者が制御するバイトを書き込む可能性があります。これにより、ヒープメタデータの破損、モデルの重みの破損、または関数ポインターの上書きによる任意のコードの実行が引き起こされる可能性があります。(CVE-2026-43629)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43629

critical Nessus プラグイン ID 333361

バージョン 1.2