rohithronanki/cve-2026-34159-vulnerability-research-analysis-detectionBypass critico della validazione del buffer in deserialize_tensor() (llama.cpp < b8492). Il buffer tensore nullo salta il controllo dei limiti, consentendo lettura/scrittura arbitraria non autenticata tramite GRAPH_COMPUTE. Bypass di ASLR + RCE su TCP 50052.
Bypass critico della validazione del buffer in deserialize_tensor() (llama.cpp < b8492). Il buffer tensore nullo salta il controllo dei limiti, consentendo R/W arbitrario non autenticato tramite GRAPH_COMPUTE. Bypass ASLR + RCE su TCP 50052.
Contiene:
Analisi tecnica e catena di exploit
PCAP Wireshark completi (HELLO→BUFFER_CLEAR)
Firme Suricata/Snort
Riproduzione in laboratorio (Windows b8487 + PoC WSL)
Strategie di rilevamento/mitigazione
