Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - llama.cpp 框架可以 C/C++ 语言对多个 LLM 模型进行推断。在低于 b8146 的版本中gguf.cpp 中的 gguf_init_from_file_impl() 容易受到整数溢出的影响导致堆分配过小。使用后续的 fread() 写入超过 528 个字节的由攻击者控制的数据使其超过缓冲区边界。这是对同一文件中类似缺陷的绕过 - CVE-2025-53630但 补丁忽略了某些区域。此漏洞已在 b8146 中修复。 (CVE-2026-27940)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-27940

high Nessus 插件 ID 302198

版本 1.5