rohithronanki/cve-2026-34159-vulnerability-research-analysis-detection
Validation critique de tampon contournée dans deserialize_tensor() (llama.cpp < b8492). Un tampon tensoriel nul contourne la vérification des limites, permettant une lecture/écriture arbitraire non authentifiée via GRAPH_COMPUTE. Contournement d'ASLR + exécution de code à distance (RCE) sur le port TCP 50052.
Contournement critique de validation de tampon dans deserialize_tensor() (llama.cpp < b8492). Un tampon tensoriel nul contourne la vérification des limites, permettant une lecture/écriture arbitraire non authentifiée via GRAPH_COMPUTE. Contournement d'ASLR + exécution de code à distance sur TCP 50052.
Contient :
Analyse technique & chaîne d'exploitation
PCAP Wireshark complets (HELLO→BUFFER_CLEAR)
Signatures Suricata/Snort
Reproduction en laboratoire (Windows b8487 + PoC WSL)
Stratégies de détection/atténuation
