Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ggml-org llama.cpp bec4772f6 に脆弱性が見つかりました。影響を受ける要素は、コンポーネント ggml-RPC Server の ggml/src/ggml-rpc/ggml-rpc.cpp ファイルの関数deserialize_tensorです。引数 op/op_params の操作を実行すると、逆シリアル化が引き起こされます。攻撃がリモートで開始される可能性があります。この脆弱性は、 CVE-2026-34159 (GHSA-j8rj-fmpv-wcxw、PR #20908)とは異なります。後者は、create_node()にbuffer==nullptr拒否を追加しただけで、opまたはop_paramsを検証しません。報告された GitHub の問題は、非アクティブのため自動的にクローズされました。(CVE-2026-78147)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-78147

medium Nessus プラグイン ID 339302

バージョン 1.1