Thông báo quan trọng: Lỗ hổng bảo mật CVE-2026-116096 trong thành phần Pocket-TTS của llama.cpp

Một lỗ hổng bảo mật công khai (CVE-2026-116096) liên quan đến lỗi ghi vượt quá giới hạn vùng nhớ (out-of-bounds write) trong thành phần Pocket-TTS của llama.cpp đã được phát hiện, trong đó tệp mmproj bị lỗi có thể kích hoạt lỗi ghi heap vượt quá giới hạn. Mặc dù các nhánh chính hiện tại và bản phát hành b11871 đã bắt lỗi này bằng lệnh ngắt GGML_ASSERT thay vì khai thác ngầm, người dùng vẫn được khuyến nghị nâng cấp lên phiên bản b11796 trở lên. Cảnh báo bảo mật này rất quan trọng đối với những người dùng chạy các mô hình AI cục bộ vì llama.cpp đóng vai trò là backend tiêu chuẩn thực tế cho nhiều công cụ và ứng dụng suy luận cục bộ. Các tệp mô hình bị lỗi tiềm ẩn nguy cơ bị lợi dụng bởi những kẻ tấn công có quyền truy cập cục bộ để làm gián đoạn hệ thống hoặc thực hiện các hành vi ngoài ý muốn. Lỗ hổng nằm trong hàm list_pockettts_state_slots tại tệp tools/mtmd/models/pockettts-gen.cpp. Các biện pháp giảm thiểu hiện tại dựa vào việc khẳng định lỗi ngắt khi chạy chương trình (GGML_ASSERT) thay vì sửa lỗi hoàn toàn về mặt kiến trúc, do bản vá phòng ngừa được khuyến nghị trong yêu cầu kéo (PR) #29360 vẫn đang để ngỏ.