llama.cpp 漏洞 CVE-2026-116096 需要本地访问权限

作者 PulseAugur 编辑部 · [1 个来源] · 2026-10-26 00:53

在 llama.cpp 软件中，特别是在 Pocket-TTS 组件中，发现了一个安全漏洞，编号为 CVE-2026-116096。该漏洞由于对 mmproj 参数的操纵导致越界写入，需要本地访问权限才能利用。虽然 llama.cpp 的最新更新现在会导致此类恶意输入触发断言并中止，而不是静默写入，但预防性修复仍在开发中。 AI

影响 llama.cpp 中的此漏洞可能对本地运行该软件的用户构成风险，需要更新以修补此安全漏洞。

排序理由该条目讨论了一个软件工具的特定 CVE，属于“工具”类别。

在 r/LocalLLaMA 阅读 →

其他

AI 生成摘要 · Google Gemini · 来自 1 个来源。我们如何撰写摘要 →

本文如何被排名

Signal score: 1 / 100; Composite score across the factors below. Higher = stronger signal that this story matters right now.
Newsworthiness bucket: Tool; 该条目讨论了一个软件工具的特定 CVE，属于“工具”类别。
Source corroboration: Single-source cluster; Only one publisher covered this so far. Single-source stories can still rank when the publisher is high-authority, but they lack cross-source corroboration.
Topics: other; Editorial topic classification. Feeds into how the story surfaces on /topic/<slug> hub pages and into the per-entity coverage mix.
AI-industry relevance: High; Clearly on-topic for AI-industry coverage.
Story freshness: Same-day; Cluster formed today. Ranking reflects the current source set at time of score.

完整方法见我们的编辑标准。

报道来源 [1]

r/LocalLLaMA TIER_1 Italiano(IT) · /u/Bulky-Priority6824 · 2026-10-26 00:53

PSA: llama.cpp CVE-2026-116096

<div class="md"><a href="https://nvd.nist.gov/vuln/detail/cve-2026-116096">https://nvd.nist.gov/vuln/detail/cve-2026-116096</a> 25-10-2026 Description A weakness has been identified in ggml-org llama.cpp. Affected by this issue is the functi…

本文如何被排名

报道来源 [1]

PSA: llama.cpp CVE-2026-116096

相关实体

相关话题