llama.cppはC/C++で実装された複数のLLMモデルの推論ライブラリです。コミット55d4206c8およびそれ以前のバージョンでは、llama.cppサーバーのcompletionエンドポイントでn_discardパラメータがJSON入力から直接解析され、非負であることが検証されていません。負の値が渡され、コンテキストが満杯になると、llama_memory_seq_rm/addに逆転した範囲と負のオフセットが渡され、トークン評価ループ内で境界外メモリ書き込みが発生します。この決定論的なメモリ破損によりプロセスがクラッシュしたり、リモートコード実行（RCE）が可能になる恐れがあります。公開時点では修正は存在していません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。