rohithronanki/cve-2026-34159-vulnerability-research-analysis-detectionКритический обход проверки буфера в deserialize_tensor() (llama.cpp < b8492). Нулевой буфер тензора пропускает проверку границ, что позволяет неаутентифицированное произвольное чтение/запись через GRAPH_COMPUTE. Обход ASLR + RCE через TCP 50052.
Критический обход проверки буфера в deserialize_tensor() (llama.cpp < b8492). Нулевой тензорный буфер пропускает проверку границ, что позволяет выполнить неаутентифицированное произвольное чтение/запись через GRAPH_COMPUTE. Обход ASLR и RCE через TCP 50052.
Содержит:
Технический анализ и цепочку эксплуатации
Полные PCAP-файлы Wireshark (HELLO→BUFFER_CLEAR)
Сигнатуры Suricata/Snort
Воспроизведение в лаборатории (Windows b8487 + PoC на WSL)
Стратегии обнаружения/смягчения последствий
