
llama.cpp(< b8492)의 deserialize_tensor()에서 발생하는 치명적인 버퍼 검증 우회. Null 텐서 버퍼가 경계 검사를 건너뛰어 GRAPH_COMPUTE를 통한 인증 없는 임의 읽기/쓰기를 가능하게 합니다. ASLR 우회 및 TCP 50052 포트를 통한 RCE.
deserialize_tensor()의 치명적인 버퍼 검증 우회 (llama.cpp < b8492). Null 텐서 버퍼가 경계 검사를 건너뛰어 GRAPH_COMPUTE를 통한 인증 없는 임의 읽기/쓰기를 가능하게 합니다. ASLR 우회 + TCP 50052를 통한 RCE.
포함 내용:
기술 분석 및 익스플로잇 체인
전체 Wireshark PCAP (HELLO→BUFFER_CLEAR)
Suricata/Snort 시그니처
랩 재현 (Windows b8487 + WSL PoC)
탐지/완화 전략