CVE-2026-70638

总结

llama.cpp 的 b1886 至 b7445 版本在 LLaMA-Android JNI 封装器中包含一个整数溢出漏洞，其中 `new_1batch()` 函数将 `sizeof(llama_seq_id)` 与攻击者控制的 `n_seq_max` 参数相乘，且未进行溢出校验，导致堆缓冲区分配发生回绕并分配不足的内存。攻击者可通过恶意模型文件或 JNI 调用提供精心构造的 `n_seq_max` 值来利用此漏洞，从而触发堆破坏，并对使用 LLaMA-Android 绑定的 Android 应用实现拒绝服务或任意代码执行。

• one-multiply-too-many-cve-2026-70638-llama-cpp-android-jni-integer-overflowPoC

  复现 llama.cpp Android JNI 中的 CVE-2026-70638 整数溢出漏洞，附带安全算术演示、恶意 GGUF 生成器及 Frida Hook，用于授权安全研究。