llama.cpp b1886–b7445 Double Free via llama-android.cpp (CVE-2026-43622) | HOL Guard CVE