PT-2026-6804 · Ggml Org · Llama.Cpp

Tygls · Publicado 2026-02-06 · Atualizado 2026-02-06 · CVE-2026-2069

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Versões do ggml-org llama.cpp anteriores a 55abc39

Descrição Existe uma falha no componente Manipulador de Gramática GBNF do ggml-org llama.cpp. Especificamente, a função llama grammar advance stack no arquivo llama.cpp/src/llama-grammar.cpp está suscetível a um estouro de buffer baseado em pilha. Esta manipulação requer acesso local para lançar o ataque. Um exploit para este problema foi publicado.

Recomendações Aplique o patch 18993.

Exploit

Correção

Stack Overflow

Buffer Overflow

Enumeração de Fraquezas

CWE-121

CWE-119

Identificadores relacionados

CVE-2026-2069

Produtos afetados

Llama.Cpp

Referências · 16

• 🔥❌ https://github.com/user-attachments/files/24761101/poc.zip · Exploit, Deleted
• https://github.com/ggml-org/llama.cpp/issues/18988#event-4426704865 · Nota
• https://github.com/ggml-org/llama.cpp/pull/18993 · Correção
• https://github.com/ggml-org/llama.cpp/issues/18988 · Nota
• https://security-tracker.debian.org/tracker/CVE-2026-2069 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-2069 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-2069 · Aviso do Fabricante
• https://github.com/ggml-org/llama.cpp · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-2069 · Aviso do Fabricante
• https://vuldb.com/?submit.745263 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-2069 · Nota de Segurança
• https://vuldb.com/?ctiid.344636 · Nota
• https://osv.dev/vulnerability/CVE-2026-2069 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-2069 · Aviso do Fabricante
• https://vuldb.com/?id.344636 · Nota