rohithronanki/cve-2026-34159-vulnerability-research-analysis-detection# تجاوز خطير للتحقق من المخزن المؤقت في deserialize_tensor() (llama.cpp < b8492) مخزن المؤقت للموتر الفارغ يتجاوز فحص الحدود، مما يتيح قراءة/كتابة عشوائية غير مصادق عليها عبر GRAPH_COMPUTE. تجاوز ASLR + تنفيذ تعليمات برمجية عن بُعد عبر TCP 50052.
تجاوز حرج للتحقق من حدود المخزن المؤقت في deserialize_tensor() (llama.cpp < b8492). المخزن المؤقت الفارغ للتنسور يتجاوز فحص الحدود، مما يتيح قراءة/كتابة عشوائية غير مصادق عليها عبر GRAPH_COMPUTE. تجاوز ASLR وتنفيذ كود عن بُعد عبر TCP 50052.
يحتوي على:
تحليل تقني وسلسلة استغلال
ملفات PCAP كاملة لـ Wireshark (HELLO→BUFFER_CLEAR)
توقيعات Suricata/Snort
إعادة إنتاج مخبرية (Windows b8487 + PoC على WSL)
استراتيجيات الاكتشاف/التخفيف
