llama.cpp拒绝服务漏洞 - 山西鑫鼎宸科技股份有限公司

我的位置：

llama.cpp拒绝服务漏洞

漏洞简介

llama.cpp是一个多模态模型。

llama.cpp存在拒绝服务漏洞，该漏洞源于在gguf_init_from_file中包含空指针取消引用。攻击者可利用该漏洞造成拒绝服务。

在发布漏洞公告信息之前，CNVD都力争保证每条公告的准确性和可靠性。然而，采纳和实施公告中的建议则完全由用户自己决定，其可能引起的问题和结果也完全由用户承担。是否采纳我们的建议取决于您个人或您企业的决策，您应考虑其内容是否符合您个人或您企业的安全策略和流程。

https://nvd.nist.gov/vuln/detail/CVE-2024-41130

llama.cpp llama.cpp <b3427

厂商已发布了漏洞修复程序，请及时关注更新：

https://github.com/ggerganov/llama.cpp/security/advisories/GHSA-49q7-2jmh-92fp

厂商补丁 llama.cpp拒绝服务漏洞的补丁