Impatto Sistemico

Medio (64.23)

Sintesi

Rilevata una vulnerabilità con gravità “alta” in llama.cpp, noto motore di inferenza open source che consente di eseguire LLM in locale. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un attaccante remoto di compromettere la disponibilità del servizio e, potenzialmente, di eseguire codice arbitrario sui sistemi interessati.

Tipologia

• Remote Code Execution
• Denial of Service

Prodotti e/o versioni affette

llama.cpp, versioni dalla b8227 alla b11393 (esclusa)

Azioni di mitigazione

Ove non provveduto, si raccomanda di aggiornare tempestivamente i prodotti vulnerabili all’ultima versione disponibile.