Reddit · r/LocalLLaMA· /u/Bulky-Priority6824·· 2 天前AI 评分39
PSA：llama.cpp 曝出漏洞 CVE-2026-116096
PSA: llama.cpp CVE-2026-116096
来源与原文
Reddit · r/LocalLLaMA
作者：/u/Bulky-Priority6824
发布时间：（北京时间）
阅读原始来源 · reddit.com ↗完整链接与内容说明
https://www.reddit.com/r/LocalLLaMA/comments/1xfizft/psa_llamacpp_cve2026116096/
本站目前仅有 AI 导读与摘要，未展示原文正文；技术细节、代码和完整结论请查看原始来源。
AI 导读
ggml-org llama.cpp 的 Pocket-TTS 组件存在越界写入漏洞：函数 list_pockettts_state_slots 中对参数 mmproj 的操作可触发堆越界写，攻击需本地访问，公开 exploit 已可用。升级到 b11796 可修复，恶意 mmproj 现在会触发 GGML_ASSERT 中止；但 PR #29360 的根治修复仍在开放中。
来源：Reddit · r/LocalLLaMA · reddit.com