第 2026-10-26 期 · 行业追踪 · 开源 · 安全

llama.cpp曝越界写入漏洞

llama.cpp的Pocket-TTS组件被曝存在堆越界写入漏洞，恶意mmproj文件即可触发，攻击需本地访问且利用代码已公开。升级至b11796版本可修复，但根治性补丁仍未合并。

r/LocalLLaMA30 小时前

查看原文 ↗

话题:llama.cpp ggml

llama.cpp新增GGUF转换时合并张量2026-10-26
8GB显存运行262K上下文Qwen量化模型2026-10-24
ISTA-DASLab发布DeepSeek-V4.1-Flash量化版2026-10-24
开发者展示在HTML中以WebGL2运行GGUF Q4模型2026-10-23
用户实测LFM2.5-24B-A2B：本地运行表现欠佳2026-10-22