rohithronanki/cve-2026-34159-vulnerability-research-analysis-detectionValidação crítica de buffer ignorada em deserialize_tensor() (llama.cpp < b8492). Buffer de tensor nulo ignora a verificação de limites, permitindo leitura/escrita arbitrária não autenticada via GRAPH_COMPUTE. Bypass de ASLR + RCE sobre TCP 50052.
Desvio crítico de validação de buffer em deserialize_tensor() (llama.cpp < b8492). Buffer de tensor nulo ignora a verificação de limites, permitindo leitura/escrita arbitrária não autenticada via GRAPH_COMPUTE. Bypass de ASLR + RCE sobre TCP 50052.
Contém:
Análise técnica & cadeia de exploração
PCAPs completos do Wireshark (HELLO→BUFFER_CLEAR)
Assinaturas Suricata/Snort
Reprodução em laboratório (Windows b8487 + PoC WSL)
Estratégias de detecção/mitigação
