llama.cpp b1283–b9058 Integer Overflow in llama_batch_init() Function (CVE-2026-43627) | HOL Guard CVE