rohithronanki/cve-2026-34159-vulnerability-research-analysis-detectionKritische Umgehung der Pufferüberprüfung in deserialize_tensor() (llama.cpp < b8492). Ein Null-Tensor-Puffer überspringt die Grenzprüfung und ermöglicht nicht authentifiziertes beliebiges Lesen/Schreiben über GRAPH_COMPUTE. ASLR-Umgehung + RCE über TCP 50052.
Kritische Puffer-Validierungs-Umgehung in deserialize_tensor() (llama.cpp < b8492). Ein Null-Tensor-Puffer überspringt die Grenzprüfung und ermöglicht nicht authentifiziertes beliebiges Lesen/Schreiben über GRAPH_COMPUTE. ASLR-Umgehung + RCE über TCP 50052.
Enthält:
Technische Analyse & Exploit-Kette
Vollständige Wireshark-PCAPs (HELLO→BUFFER_CLEAR)
Suricata/Snort-Signaturen
Labor-Reproduktion (Windows b8487 + WSL-PoC)
Erkennungs-/Minderungsstrategien
