llama.cpp Pocket-TTS 구성 요소에 메모리 경계 밖 쓰기 취약점 CVE-2026-116096…b11796으로 업그레이드 권고(커뮤니티 전언)

확인된 내용 (사실)

Reddit r/LocalLLaMA의 공지 글이 NVD 등록 정보를 근거로, llama.cpp의 Pocket-TTS 구성 요소에 CVE-2026-116096 취약점이 있다고 알렸다. 취약한 부분은 tools/mtmd/models/pockettts-gen.cpp 파일 안의 list_pockettts_state_slots 함수다. mmproj 인자를 조작하면 할당된 메모리 범위를 벗어난 곳에 데이터를 쓸 수 있다(out-of-bounds write). 공격에는 로컬 접근 권한이 필요하지만, 익스플로잇 코드는 이미 공개된 상태라고 한다. 이 문제는 b11796 버전에서 수정됐고, 수정 내용은 커밋 0a1ef30에 담겨 있다.

의미 (해석)

llama.cpp는 로컬 LLM을 실행할 때 많이 쓰는 엔진이고, 여러 도구가 이를 기반으로 만들어진다. 원격 공격은 아니지만 공개된 익스플로잇이 있으므로, Pocket-TTS나 mmproj 경로를 쓰는 배포본이라면 b11796 이상으로 올렸는지 확인해야 한다.

출처

• 커뮤니티 PSA: llama.cpp CVE-2026-116096 Reddit

llama.cpp 관련 다른 소식

• 2026-10-19 P2 개발 도구 일반 공개 효율·인프라AI 플랫폼·솔루션 llama.cppggml
  llama.cpp v0.7.0, llama-server 기본 포트를 8080에서 9931로 바꿔…포트를 고정해 둔 도구는 업그레이드 때 주의(커뮤니티 전언)

  Reddit r/LocalLLaMA 글에 따르면 llama.cpp v0.7.0부터 llama-server의 기본 포트가 8080에서 9931로 바뀌었다. 포트를 따로 지정하지 않던 사용자는 업그레이드하면 연결이 끊길 수 있다. 8080을 코드에...