JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-014337 llama.cppはC/C++で実装された複数のLLMモデルの推論器です。バージョンb8492以前では、RPCバックエンドのdeserialize_tensor()がテンソルのbufferフィールドが0の場合にすべての境界検証をスキップしていました。認証されていない攻撃者は、細工されたGRAPH_COMPUTEメッセージを介して任意のプロセスメモリを読み書きできます。ALLOC_BUFFER/BUFFER_GET_BASEからのポインタ情報漏洩と組み合わさることで、完全なASLR回避およびリモートコード実行を可能にします。認証は不要であり、RPCサーバーポートへのTCPアクセスだけで攻撃が成立します。この問題はバージョンb8492で修正されました。 cpe:/a:ggml:llama.cpp https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-014337.html Common Vulnerabilities and Exposures (CVE) CVE-2026-34159 https://www.cve.org/CVERecord?id=CVE-2026-34159 National Vulnerability Database (NVD) CVE-2026-34159 https://nvd.nist.gov/vuln/detail/CVE-2026-34159 GitHub Unauthenticated RCE via GRAPH_COMPUTE buffer=0 bypass in llama.cpp RPC backend Advisory ggml-org/llama.cpp GitHub https://github.com/ggml-org/llama.cpp/security/advisories/GHSA-j8rj-fmpv-wcxw JVNDB CWE-119 https://jvndb.jvn.jp/ja/cwe/CWE-119.html 関連文書 RPC GRAPH_COMPUTE Arbitrary RCE patch by las7 Pull Request #20908 ggml-org/llama.cpp GitHub https://github.com/ggml-org/llama.cpp/pull/20908 関連文書 rpc : RCE patch (#20908) ggml-org/llama.cpp@39bf0d3 GitHub https://github.com/ggml-org/llama.cpp/commit/39bf0d3c6a95803e0f41aaba069ffbee26721042 2026-05-07T12:30:12+09:00 2026-05-07T12:30:12+09:00