JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-032258 llama.cpp の b1886 から b7445 までのビルドには、LLaMA-Android の JNI ラッパーにおいてダブルフリーの脆弱性が存在します。new_1batch() は malloc() を使用してメモリを割り当てる一方、free_1batch() は C++ の delete 演算子を使ってそのメモリを解放するため、ヒープメタデータが破損します。攻撃者はこのメモリ管理の不一致を悪用して、プロセスクラッシュによるサービス拒否を引き起こしたり、アロケータの状態によっては任意のコード実行を達成する可能性があります。 cpe:/a:ggml:llama.cpp https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-032258.html Common Vulnerabilities and Exposures (CVE) CVE-2026-43622 https://www.cve.org/CVERecord?id=CVE-2026-43622 National Vulnerability Database (NVD) CVE-2026-43622 https://nvd.nist.gov/vuln/detail/CVE-2026-43622 GitHub Release b7446 ggml-org/llama.cpp GitHub https://github.com/ggml-org/llama.cpp/releases/tag/b7446 GitHub GitHub - Vladimir-tokarev-cyera/llama-cpp-security-patches: Security patches for unpatched llama.cpp vulnerabilities (CVE-2026-43626 through CVE-2026-43632) — Cyera Research GitHub https://github.com/Vladimir-tokarev-cyera/llama-cpp-security-patches JVNDB CWE-415 https://cwe.mitre.org/data/definitions/415.html JVNDB CWE-762 https://cwe.mitre.org/data/definitions/762.html VulnCheck llama.cpp b1886b7445 Double Free via llama-android.cpp | Advisories | VulnCheck https://www.vulncheck.com/advisories/llama-cpp-b1886-b7445-double-free-via-llama-android-cpp 関連文書 llama.android : Rewrite Android binding (w/o cpu_features dep) (#17413) ggml-org/llama.cpp@5c0d188 GitHub https://github.com/ggml-org/llama.cpp/commit/5c0d18881e0e9794c96b2602736b758bac9d9388 2026-09-07T14:10:47+09:00 2026-09-07T14:10:47+09:00