llama.cpp 런타임서 고위험 취약점 CVE-2026-116816 공개
빌드 b10261에서 수정된 이 결함은 PLaMo2 모델의 토큰 검증 부족으로 메모리 쓰기 범위를 벗어날 수 있다.
오픈소스 AI 모델 런타임 llama.cpp에서 고위험 취약점 CVE-2026-116816이 10월 27일 공개됐다. CVSS 4.0 점수는 8.5다. dailysecu.com이 보도했다.
영향받는 버전은 빌드 b5899부터 b10261 미만까지다. 결함은 일본 AI 모델 계열 PLaMo2의 토큰 처리 입력 검증 부족에서 비롯됐다. 비정상 토큰 값을 담은 조작된 GGUF 모델 파일을 로드할 때 메모리 쓰기가 범위를 벗어난다.
이로 인해 크래시가 일어날 수 있고 임의 코드 실행 가능성도 있다. 다만 실제 코드 실행 공격이 확인된 사례는 없다. 공격자는 피해자가 악성 모델 파일을 직접 로드하고 처리하도록 해야 하므로 원격 비인증 공격은 아니다.
수정은 개발 저장소에 8월 4일 커밋됐고 같은 날 배포된 빌드 b10261에 포함됐다. CVE ID와 상세 내용은 10월 27일에 공개됐다.
사용자는 빌드 b10261 이후 버전으로 업데이트해야 한다. 외부 AI 모델 파일을 사용할 때는 출처와 무결성을 확인하는 것이 권고된다.
한눈에 보기
CVE-2026-116816은 어떤 취약점인가?
llama.cpp에서 PLaMo2 모델의 토큰 처리 입력 검증 부족으로 메모리 쓰기가 범위를 벗어나는 고위험 결함으로, CVSS 4.0 점수는 8.5다.
어떤 버전이 영향을 받고 어떻게 고치나?
빌드 b5899부터 b10261 미만이 영향을 받으며, 빌드 b10261 이후로 업데이트하면 된다.
원격에서 공격할 수 있나?
아니다. 피해자가 악성 GGUF 모델 파일을 직접 로드하고 처리해야 하므로 원격 비인증 공격은 성립하지 않는다.