중요팁Reddit
llama.cpp 힙 오버플로우 취약점(CVE-2026-116096) 공개, b11796에서 패치
Pocket-TTS 경로의 로컬 힙 오버라이트. 익스플로잇 공개됨, b11796 이상 즉시 업그레이드 권고.
요약
ggml-org의 llama.cpp에서 'Pocket-TTS' 컴포넌트의 취약점인 CVE-2026-116096이 발견되었습니다. 해당 문제는 tools/mtmd/models/pockettts-gen.cpp 파일 내 list_pockettts_state_slots 함수에서 발생하며, mmproj 인자 조작을 통한 범위를 벗어난 쓰기(out-of-bounds write)가 가능합니다. 로컬 접근 권한이 필요하지만 이미 공격 코드가 공개된 상태여서 위험성이 존재합니다. 해당 취약점은 최신 버전인 b11871 및 b11796에서 해결되었으며, 패치 코드는 0a1ef309cdbb9f2024f58a38fb4c42352c5db569입니다. llama.cpp를 사용하는 실무자들은 반드시 최신 버전으로 업데이트하여 보안 위협을 차단해야 합니다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.
원문 제목 PSA: llama.cpp CVE-2026-116096
원문 보기 ↗