rohithronanki/cve-2026-34159-vulnerability-research-analysis-detection# Bypass crítico de validación de búfer en deserialize_tensor() (llama.cpp < b8492) El búfer de tensor nulo omite la comprobación de límites, lo que permite lectura/escritura arbitraria no autenticada a través de GRAPH_COMPUTE. Bypass de ASLR + RCE a través de TCP 50052.
Omisión crítica de validación de búfer en deserialize_tensor() (llama.cpp < b8492). Un búfer de tensor nulo omite la comprobación de límites, lo que permite lectura/escritura arbitraria no autenticada mediante GRAPH_COMPUTE. Omisión de ASLR + RCE a través de TCP 50052.
Contiene:
Análisis técnico y cadena de explotación
PCAPs completos de Wireshark (HELLO→BUFFER_CLEAR)
Firmas de Suricata/Snort
Reproducción en laboratorio (Windows b8487 + PoC en WSL)
Estrategias de detección/mitigación
