跳到正文
热点事件持续更新

llama.cpp 修复 ggml_acc 负偏移越界写漏洞

1 篇报道1 个报道来源55 分钟前更新

先了解这件事

AI 综述

llama.cpp 发布 b11529,修复 ggml_acc 中的越界写入漏洞。据该版本说明,漏洞源于将 size_t 偏移量窄化为 int32_t:大偏移量截断为负值后被符号扩展成巨大的 size_t,使边界断言失效,从而写入 dst 缓冲区下方。 修复方式是在窄化前检查偏移量,与 ggml_set_impl 中已有的同类检查保持一致。

AI 根据报道生成 · 54 分钟前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月9日
  1. llama.cpp Releases
    llama.cpp b11529 修复 ggml_acc 负偏移导致的越界写入

    llama.cpp 发布 b11529,修复 ggml_acc 中因将 size_t 偏移量窄化为 int32_t 而引发的越界写入漏洞:大偏移量截断为负值后被符号扩展成巨大 size_t,使边界断言失效并写入 dst 缓冲区下方。修复方式是在窄化前检查偏移量,与 ggml_set_impl 中已有检查保持一致。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。