CVE-2026-27940

ملخص

# llama.cpp llama.cpp هو محرك استدلال (inference) لعدة نماذج LLM مكتوب بلغة C/C++. قبل الإصدار b8146، كانت الدالة `gguf_init_from_file_impl()` في ملف `gguf.cpp` عرضة لخطأ تجاوز سعة عدد صحيح (Integer overflow)، مما يؤدي إلى تخصيص ذاكرة كومة (heap) بحجم أصغر من المطلوب. باستخدام استدعاء `fread()` اللاحق، يتم كتابة 528+ بايت من بيانات يتحكم فيها المهاجم خارج حدود المخزن المؤقت. هذا يعد تجاوزًا لثغرة مشابهة في نفس الملف - CVE-2025-53630، لكن الإصلاح أغفل بعض المناطق. تم إصلاح هذه الثغرة في الإصدار b8146.

• CVE-2026-27940PoC

  إثبات مفهوم لاستغلال CVE-2026-27940، يوضح الثغرة الأمنية ويقدم تفاصيل تقنية للبحث الأمني.