Suomi

← Takaisin luetteloon

Ollama-muistivuodot talteen: CVE-2026-7482 suuressa vaarassa

itadol5j

Ollaman muistivuoto.

Ollama Palautettu muistivuoto: CVE-2026-7482 Riskiriski

TurvallisuustutkijatPalautettuOllama-muistivuoto (CVE-2026-7482)Heap out-of-bunds readGap:

  • Vaikutusversio: Ollama 0,17.1 Kaikki versiot ennen
  • Reikätyyppi: Heap Cross Border Reading (CWE-125)
  • Hyökkäyspolku:/api/create → GGF-kuormitus → määrällinen → muistivuoto /api/ työntövuoto
  • VuototiedotYmpäristömuuttujat, API-avaimet, järjestelmävinkit, käyttäjädialogit
  • Ei todennusta:/api/create ja /api/push päätetapahtumaa ei ole sertifioitu

Reiän ydin

GUUF Model Loader Hole

Reikä sisäänGGF-mallikuormaaja:

  • /api/createGGF-tiedosto loppukäyttäjille
  • tensor offset ja kokoEnemmän kuin tiedoston todellinen pituus
  • MääritysprosessiLue enemmän kuin jaettu pinopuskuri
  • SijaintiFs/ggml/gguf.go ja server/quantifyification.go (WriteTo())

Muistivuoto

Vuotomuisti voi sisältää:

Vuototiedot Riski
Ympäristömuuttujat Voi sisältää herkkiä konfiguraatioita
API- avaimet Suuri riskiAltistuksen API avain
Järjestelmävihje Sisäiset asetukset
Käyttäjien vuoropuhelua koskevien tietojen yhdistäminen Suuri riski: Yksityisyyden paljastaminen

Tietovuotoreitit

Vuodettua muistia pääsee käsiksi./api/pushLoppuvuoto:

  • Lataa malliLataa tulosmalli
  • AttackerMuu järjestäjä
  • Ei todennusta: Etupään jakelun keskus, jota ei ole sertifioitu

Riskitaso

CVSS 4.0 Arvostelu

CVSS: 4,0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:H/SC:N/SI:SA:N/AU:Y/R:A/V:D/RE:L/U:Red

Mitat Arvostelu Huomautukset
Hyökkäysvektori Verkko (AV:N) Voimme hyökätä verkossa.
Hyökkäyksen monimutkaisuus Matala (AC:L) On helppo hyökätä.
Pätevyysvaatimukset Ei mitään (PR:N) Tunnistamista ei tarvita
Käyttäjän interaktiivinen Ei mitään (UI:N) Käyttäjien yhteisvaikutusta ei tarvita
Luottamuksellisuuden vaikutus Korkea (VC:H) Korkean luottamuksellisuuden vaikutus
Saatavuusvaikutus Korkea (VA:H) Korkean saatavuuden vaikutus

:: Osallistuminen

Oletusasetukset

Ollama Oletussitoutuminen127.0.0.1muttaOLAMA HOST=0,00,0Laajasti käytetyt asetukset:

  • Oletussitominen: 127.0.0.1 (paikallinen)
  • Väestön altistuminen:OLAMA HOST=0,00,0 (yleensä käytetty)
  • Massaaltistus: Havaittu merkittävä julkinen verkkoaltistus

Riskit

kohtaus Riski
Ollama paljastui internetissä. Hyvin korkealla.: voi hyökätä suoraan
Monikäyttäjän jakaminen Ollama KorkeaMuu järjestäjä
Sisällytä herkät API- avaimet Korkea:API Keys vuoto
Paikallinen käyttöönotto KeskisuuriMuu järjestäjä

Lieventäminen

Ohjelma 1: Parantaminen 0,17.1+:aan (suositeltu)

# 升级 Ollama
# macOS
brew upgrade ollama

# Linux
curl -fsSL https://ollama.com/install.sh | sh

Korjaa sisältöLaastari korjaa GGF-kuormaajan rajatylittävät lukemisongelmat.

Vaihtoehto 2: verkon altistumisen rajoittaminen

# 不要使用 0.0.0.0 绑定
# 保持默认 127.0.0.1
OLLAMA_HOST=127.0.0.1

Ohjelma 3: palomuurirajoitukset

# 限制 /api/create 和 /api/push 端点访问
# 只允许可信来源

Ohjelma 4: Ohjaus poikkeavuuksia GGUF-tiedostoja

  • Tarkista GGF-tiedostot:Tensorin offset ja koko
  • Monitori/api/luo: loki ladattu GGF-tiedostolähde
  • Monitor /api/pushMuu järjestäjä

🚀 Recurring status

Palautettu: Turvallisuustutkijat ovat onnistuneet löytämään tämän porsaanreiän:

  • Peru ehdot: Ollama < 0,17,1
  • Hyökkäyspolku: Lataa malign GGF → Trigger Quantification → Muisti vuotaa
  • Vuodon tarkastaminen: Ympäristömuuttujien ja vuoropuhelutietojen onnistunut vuoto
  • Flow-todentaminen: Onnistui läpäissyt /api/push vuototiedot

Paikkatiedot

Tiedot Yhteystiedot
Korjaa versio v0.17,1
Toimitettava paikka 88d57d0483
PR #14406

Yhteenveto

Ollama CVE-2026-7482 RAM-vuotoreikäPalautettu:

  • Vaikutus Allama 0.17.1 kaikki aiemmat versiot
  • Heap rajat ylittävä luku, CWE-125
  • Vuoto: Ympäristömuuttujat, API-avaimet, järjestelmän vinkit, käyttäjädialogit
  • Reitti: /api/push lataa hyökkääjälle
  • Ei päätetapahtumaa todennukselle: /api/create ja /api/push
  • Yleisen verkon riski: OLLACA HOST=0,0.0 laajalti käytetty
  • Lieventäminen: Päivittäminen 0,17.1+:aan tai verkon altistumisen rajoittaminen

Suuririskisiä porsaanreikiä on löydetty ja altistuksia on lisätty tai rajoitettu välittömästi.

NVD:https://nvd.nist.gov/vuln/detail/CVE-2026-7482

Korjaa versio:https://github.com/olama/olama/releases/tag/v0,17.1