CVE-2026-34159

总结

llama.cpp 是一个用 C/C++ 实现多种 LLM 模型推理的库。在版本 b8492 之前，RPC 后端的 deserialize_tensor() 在张量的 buffer 字段为 0 时会跳过所有边界验证。未认证的攻击者可以通过精心构造的 GRAPH_COMPUTE 消息读取和写入任意进程内存。结合来自 ALLOC_BUFFER/BUFFER_GET_BASE 的指针泄漏，这可以实现完整的 ASLR 绕过和远程代码执行。无需任何认证，只需对 RPC 服务器端口具有 TCP 访问权限即可。该问题已在版本 b8492 中修复。

• CVE-2026-34159漏洞利用

  0 针对 CVE-2026-34159 Lama.cpp RPC 服务器的点击式 RCE 漏洞利用

• CVE-2026-34159-Vulnerability-Research-Analysis-Detection研究

  llama.cpp（< b8492）中 deserialize_tensor() 存在关键缓冲区验证绕过漏洞。空张量缓冲区会跳过边界检查，从而可通过 GRAPH_COMPUTE 实现未认证的任意读写。可绕过 ASLR 并通过 TCP 50052 端口实现远程代码执行（RCE）。

• SG-2026-0021PoC

  CVE-2026-34159的概念验证漏洞利用程序，演示该漏洞并提供用于安全测试与研究的利用代码。