rohithronanki/cve-2026-34159-vulnerability-research-analysis-detection# deserialize_tensor() में क्रिटिकल बफर सत्यापन बाईपास (llama.cpp < b8492) नल टेंसर बफर बाउंड्स जांच को छोड़ देता है, जिससे GRAPH_COMPUTE के माध्यम से अनधिकृत आर्बिट्रेरी R/W संभव हो जाता है। ASLR बाईपास + TCP 50052 पर RCE।
deserialize_tensor() में क्रिटिकल बफर सत्यापन बाईपास (llama.cpp < b8492)। नल टेंसर बफर सीमा जांच को छोड़ देता है, जिससे GRAPH_COMPUTE के माध्यम से अप्रमाणित मनमाना R/W सक्षम होता है। ASLR बाईपास + TCP 50052 पर RCE।
इसमें शामिल है:
तकनीकी विश्लेषण और एक्सप्लॉइट श्रृंखला
पूर्ण Wireshark PCAPs (HELLO→BUFFER_CLEAR)
Suricata/Snort सिग्नेचर
लैब पुनरुत्पादन (Windows b8487 + WSL PoC)
पहचान/शमन रणनीतियाँ
