llama.cpp 修复 ggml_acc 负偏移越界写漏洞
热点事件持续更新
llama.cpp 修复 ggml_acc 负偏移越界写漏洞
1 篇报道1 个报道来源55 分钟前更新
先了解这件事
AI 综述
llama.cpp 发布 b11529,修复 ggml_acc 中的越界写入漏洞。据该版本说明,漏洞源于将 size_t 偏移量窄化为 int32_t:大偏移量截断为负值后被符号扩展成巨大的 size_t,使边界断言失效,从而写入 dst 缓冲区下方。 修复方式是在窄化前检查偏移量,与 ggml_set_impl 中已有的同类检查保持一致。
AI 根据报道生成 · 54 分钟前更新
最新进展10月9日 23:14
llama.cpp b11529 修复 ggml_acc 负偏移导致的越界写入报道时间线
沿着报道,了解事件的不同侧面。
10月9日
- llama.cpp Releasesllama.cpp b11529 修复 ggml_acc 负偏移导致的越界写入
llama.cpp 发布 b11529,修复 ggml_acc 中因将 size_t 偏移量窄化为 int32_t 而引发的越界写入漏洞:大偏移量截断为负值后被符号扩展成巨大 size_t,使边界断言失效并写入 dst 缓冲区下方。修复方式是在窄化前检查偏移量,与 ggml_set_impl 中已有检查保持一致。
本事件热度走势
还没有足够的连续观测数据,暂不绘制趋势。