Vulnerabilidad CVE-2026-116096 en llama.cpp que permite escritura fuera de límites con acceso local
Útil para
Un fallo en el componente Pocket-TTS de llama.cpp, en la función list_pockettts_state_slots, permite una escritura fuera de límites mediante un argumento mmproj manipulado, y el exploit ya es público. El ataque requiere acceso local, y el parche recomendado está en la versión b11796. Según el hilo, en la versión b11871 el fallo ya no se explota silenciosamente, sino que el programa se aborta mediante GGML_ASSERT, aunque la corrección estructural sigue pendiente.
Qué significa
Quien ejecuta llama.cpp en su propio equipo queda expuesto a un fallo que, con acceso local, puede corromper memoria. La versión más reciente lo detiene con un aborto, pero no lo previene de raíz.
Cómo te afecta
- CTO y tecnología
Localiza las instalaciones de llama.cpp en portátiles y servidores de desarrollo y actualiza al menos a la versión b11796, porque el exploit ya es público. Donde haya usuarios compartidos, prioriza la actualización, ya que el ataque requiere acceso local.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- Reddit r/LocalLLaMALeer la noticia completa en Reddit r/LocalLLaMA