Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ggml-org llama.cppに脆弱性が特定されました。この問題の影響を受けるのは、コンポーネントPocket-TTSのtools/mtmd/models/pockettts-gen.cppファイルの関数list_pockettts_state_slotsです。
    引数 mmproj のこの操作により、領域外書き込みが発生します。この攻撃にはローカルアクセスが必要です。この悪用は一般に公開され、攻撃に利用される可能性があります。バージョン b11796 にアップグレードすることで、この問題を解決できます。パッチ名:0a1ef309cdbb9f2024f58a38fb4c42352c5db569。影響を受けるコンポーネントをアップグレードする必要があります。報告されているヒープ領域外書き込み(genaudio/pockettts state_outパス)は、現在のマスターおよび最新リリース b11871 のサイレントで悪用可能なヒープ書き込みではなくなりました。以前トリガーした悪意のある mmproj が、現在は releaseactive GGML_ASSERTを始動させ、中止します。しかし、送信者が推奨する byconstruction 修正(無効な形式の mmproj ファイルからの OOB アクセスを防止 #29360 PR)は、まだオープンです。したがって、根本原因は設計によって防止されるのではなく、検出および中止されます。(CVE-2026-116096)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-116096

medium Nessus プラグイン ID 372365

バージョン 1.2