
# deserialize_tensor() における重大なバッファ検証バイパス(llama.cpp < b8492) null テンソルバッファが境界チェックをスキップし、GRAPH_COMPUTE を介した未認証の任意読み書き(R/W)を可能にします。ASLR バイパス + TCP 50052 経由の RCE。
deserialize_tensor()(llama.cpp < b8492)における重大なバッファ検証バイパス。nullテンソルバッファが境界チェックをスキップし、GRAPH_COMPUTEを介した未認証の任意読み書きを可能にします。ASLRバイパス+TCP 50052でのRCE。
含まれるもの:
技術分析&エクスプロイトチェーン
完全なWireshark PCAP(HELLO→BUFFER_CLEAR)
Suricata/Snortシグネチャ
ラボ再現(Windows b8487+WSL PoC)
検出・緩和戦略