rohithronanki/CVE-2026-34159-Vulnerability-Research-Analysis-Detection
GitHub: rohithronanki/CVE-2026-34159-Vulnerability-Research-Analysis-Detection
针对 llama.cpp CVE-2026-34159 缓冲区验证绕过漏洞的完整研究项目，涵盖漏洞分析、利用链、流量抓包、IDS 检测规则与复现环境。
Stars: 0 | Forks: 0
# CVE-2026-34159-漏洞研究分析检测
`deserialize_tensor()` 中存在严重的缓冲区验证绕过漏洞（llama.cpp < b8492）。空 tensor buffer 会跳过边界检查，允许通过 GRAPH_COMPUTE 进行未经身份验证的任意读写。在 TCP 50052 端口上实现 ASLR 绕过和远程代码执行 (RCE)。
包含内容：
技术分析与漏洞利用链
完整的 Wireshark PCAP 捕获数据 (HELLO→BUFFER_CLEAR)
Suricata/Snort 特征规则
实验室环境复现 (Windows b8487 + WSL PoC)
检测与缓解策略
标签：0day, ASLR绕过, C++, CISA项目, CVE-2026-34159, GRAPH_COMPUTE, llama.cpp, Metaprompt, PCAP, PoC, RCE, Suricata, TCP 50052, UML, Web报告查看器, Wireshark, 人工智能安全, 任意读写, 内存安全, 反序列化漏洞, 句柄查看, 合规性, 大模型安全, 数据擦除, 暴力破解, 深度学习框架, 漏洞分析, 漏洞复现, 漏洞缓解, 现代安全运营, 缓冲区验证绕过, 编程工具, 网络协议安全, 规则签名, 路径探测, 远程代码执行, 逆向工具