English(EN) b9917: fix: OOB reads in UGM tokenizer (precompiled_charsmap handling) (#18750)

llama.cpp b9917 修复了关键分词器漏洞

作者 PulseAugur 编辑部 · [1 个来源] · 2026-07-08 05:02

llama.cpp 项目发布了 b9917 版本，解决了其 UGM 分词器中的关键安全漏洞。具体来说，此次更新修复了可能由恶意 T5/UGM GGUF 文件触发的越界读取问题。这些修复措施包括验证数据块的最小大小，并用边界检查的替代函数替换不安全的字符串函数，以防止堆缓冲区溢出。 AI

影响通过修补分词器处理中的漏洞，增强了本地 LLM 推理工具的安全性。

排序理由这是一个开源项目的软件维护版本，解决了安全漏洞。

AI 生成摘要 · Google Gemini · 来自 1 个来源。我们如何撰写摘要 →

本文如何被排名

Signal score: 0 / 100; Composite score across the factors below. Higher = stronger signal that this story matters right now.
Newsworthiness bucket: Tool; 这是一个开源项目的软件维护版本，解决了安全漏洞。
Source corroboration: Single-source cluster; Only one publisher covered this so far. Single-source stories can still rank when the publisher is high-authority, but they lack cross-source corroboration.
Topics: infra, safety; Editorial topic classification. Feeds into how the story surfaces on /topic/<slug> hub pages and into the per-entity coverage mix.
AI-industry relevance: High; Clearly on-topic for AI-industry coverage.
Story freshness: 97 days old; Aged out of breaking-news scoring windows; ranking reflects the durable signal from the full source set.

完整方法见我们的编辑标准。

llama.cpp — Releases TIER_1 English(EN) · hourhl · 2026-07-08 05:02

b9917: 修复：UGM 分词器中的越界读取（precompiled_charsmap 处理）(#18750)

<ul> <li>fix: OOB reads in UGM tokenizer (precompiled_charsmap handling)</li> </ul> <ul> <li>Validate minimum size (4 bytes) before reading xcda_blob_size</li> <li>Use strnlen with bounds check instead of unsafe strlen</li> </ul> <p>Both issues allow heap-buffer-overflow from mal…