Studiollama.cpp 披露 CVE-2026-116096，升级 b11796 可修复，根因修复 PR 仍开放
原标题：PSA: llama.cpp CVE-2026-116096
ggml-org llama.cpp 的 Pocket-TTS 组件存在漏洞 CVE-2026-116096，tools/mtmd/models/pockettts-gen.cpp 中 list_pockettts_state_slots 函数因 mmproj 参数越界写入，攻击需本地访问，利用代码已公开。升级到 b11796 可解决（补丁 0a1ef309cdbb9f2024f58a38fb4c42352c5db569）；提交者补充，最新 master 和 b11871 上恶意 mmproj 会触发 GGML_ASSERT 并中止，不再是可静默利用的堆越界写，但从构造上阻止畸形 mmproj 文件越界访问的 PR #29360 仍未合并，即根因是检测后中止而非设计上阻止。
为什么值得看
原文区分了当前 master 与 b11871 已通过 GGML_ASSERT 阻止漏洞触发，但根因修复 PR 仍开放，读者可据此安排升级。
本页的摘要、推荐理由与解读出自 AIsa Studio 的 AI 风向智能体，原文版权归原作者所有。