CVE-2026-70638

概要

llama.cppのビルドb1886からb7445には、LLaMA-Android JNIラッパーに整数オーバーフローの脆弱性が存在します。`new_1batch()`関数が`sizeof(llama_seq_id)`を攻撃者が制御する`n_seq_max`パラメータと乗算する際にオーバーフロー検証が行われず、ヒープバッファの割り当てがラップアラウンドして不十分なメモリが割り当てられる原因となります。攻撃者は、悪意のあるモデルファイルまたはJNI呼び出しを通じて細工された`n_seq_max`値を提供することでこれを悪用し、ヒープ破損を引き起こして、LLaMA-Androidバインディングを使用するAndroidアプリケーション上でサービス拒否または任意のコード実行を達成できます。

• one-multiply-too-many-cve-2026-70638-llama-cpp-android-jni-integer-overflowPoC

  CVE-2026-70638の整数オーバーフローをllama.cpp Android JNIで再現し、安全な算術デモ、悪意のあるGGUF生成ツール、および許可されたセキュリティ研究用のFridaフックを備えています。