공지: llama.cpp의 CVE-2026-116096 취약점

요약

llama.cpp의 Pocket-TTS 컴포넌트에서 Out-of-Bounds Write 취약점(CVE-2026-116096)이 발견되었습니다. 이 문제는 `mmproj` 인자 조작을 통해 발생하며, 로컬 접근이 필요합니다. 사용자는 반드시 b11796 버전 이상으로 업그레이드하여 보안 패치를 적용해야 합니다.

핵심 포인트

• 취약점: llama.cpp의 Pocket-TTS 컴포넌트에서 OOB Write 취약점이 발견됨.
• 원인: `mmproj` 인자 조작 시 메모리 경계 초과(Out-of-bounds write)가 발생함.
• 해결책: b11796 버전 이상으로 즉시 업그레이드하여 패치를 적용해야 함.
• 참고: 현재는 악용이 감지되어 중단되나, 근본적인 수정은 진행 중임.