[uudelleen laadittu]

Viime päivinä turvallisuustutkijat ovat paljastaneet vakavia RAM-vuotoja Ollama Open Source Large -järkialustalla (CVE-2026-7482). Reikä antaa hyökkääjälle mahdollisuuden lukea arkaluonteisia tietoja palvelimen muistista tietyissä konfiguraatioissa, kuten ympäristömuuttujissa, API-avaimissa, järjestelmähälytyksissä ja samanaikaisessa käyttäjän vuoropuhelussa.

Reikä löytyy GGF mallikuormaaja Ollama, jossa hyökkääjä voi laukaista out-of-house käsittelyssä (helppoa out-of-bunds lukea) avulla hyvin jäsennelty pahansuovat GGF-tiedostoja, jolloin vuotaa palvelin muistitietoja.

Katsaus turvallisuuspuutteisiin

Tämän porsaanreiän erityinen vaara on se, että se voi johtaa paitsi nykyisen istunnon tietojen vuotamiseen myös muiden samanaikaisten käyttäjien yksityisyyden suojaan. Koska Ollamaa käytetään laajasti paikallisissa suurikokoisissa päättelypalveluissa, monet yritykset ja kehittäjät voivat altistua API-päätelmille julkisessa verkossa tai sen sisällä, mikä lisää porsaanreikää.

Viestiä ei voi avata

CVE-numeroCVE-2026-7482
CWE-luokitus: CWE-125
Reikätyyppi: muistivuoto / pinopuskurivuoto
Lähteet:Echon turvallisuusryhmä

Kattotiedot

Reikäteoria

Vuoto on Ollaman GGF-mallikuormaajassa seuraavissa asiakirjoissa:

fs/ggml/gguf.go
server/quantization.goKeskisuuriWriteTo()Toiminnot

Hyökkäysprosessi on seuraava:

Hyökkääjät ohittavat./api/createVertaislataa pahansuovasti rakennettuja GGF-tiedostoja
GGF-tiedostossa ilmoitettu poikkeama ja koko ylittää todellisen tiedoston pituuden
Palvelin lukee yli annetun muistipuskurin määrityksen aikana
Vuodetut muistitiedot voivat sisältää arkaluonteisia tietoja
Hyökkääjät ohittavat./api/pushPäättää ladata malleja, jotka sisältävät vuotaneet tiedot hallittuihin rekisteröintilomakkeisiin

Vaikutusversio

Muutos: Ollama < 0,17,1

Turvallinen versio: Ollama 0,17.1 tai enemmän

Hyökkäyksen edellytykset

Palvelimen asetukset OLLAMA_HOST=0.0.0.0(julkisessa verkossa)
Hyökkääjät pääsevät sinne./api/createsekä/api/pushVertaisarviointi
Ollama-palvelu toimii palvelimella.

Mahdolliset vaarat

Ympäristömuuttujien arkaluonteisten kokoonpanojen julkistaminen
Varastaa API avaimet ja pääsy rahakkeita
Hae järjestelmävinkkejä ja mallin asetuksia
Lue vuoropuhelutietoja muilta käyttäjiltä
Mahdolliset toimitusketjuhyökkäykset

Kuntouttamista koskevat suositukset

Välittömät toimenpiteet

Päivitä Ollama: Upgrade to Ollama 0,17.1 tai uudempi
Rajoitettu pääsy:OLLAMA_HOSTAseta nimellä127.0.0.1Pidä se poissa julkiselta verkolta.
OrganisaatioMuu järjestäjä
Verkon eristäminen: rajoitettu pääsy Ollaman satamaan palomuurin kautta

Pitkäaikainen suojelu

Ollaman säännölliset päivitykset uusimpaan vakaaseen versioon
Vähimmäispätevyyden periaatteen soveltaminen
Ota käyttöön lokit ja turvavalvonta
Säännölliset turvatarkastukset

Suojatoimenpiteet

Suositukset yrityksille

Riskinarviointi: Tarkista, käytetäänkö Ollama-versiota sisäisesti
Päivitysjärjestelmä: Päivitys heti testauksen jälkeen ympäristön validointi
Turvallinen.: verkon eristämisen ja kulunvalvonnan toteuttaminen
Turvahälytys.• Turvavälikohtausten seuranta ja oikea-aikainen reagointi

Suositukset kehittäjille

Älä altista Ollama API:tä tuotantoympäristössä
Lisää ylimääräinen turvakerros käänteisellä tekijällä
Riippuvien komponenttien säännöllinen uudelleentarkastelu ja päivittäminen
Paras käytäntö turvakoodien noudattamisessa

Lähteet

Päätelmät

Tämän porsaanreiän paljastaminen muistuttaa meitä jälleen kerran suuren avoimen lähdekoodin mallialustan turvallisuuden kriittisestä merkityksestä. Suositellaan, että yritykset ja kehittäjät ryhtyvät välittömästi toimiin parantaakseen turvalliseen versioon ja toteuttaakseen turvallisuustoimenpiteitä.

Se on turvallista!

Liittyvät lukeminen

Lisää tekoälyn tietoturvatietoja saat päivityksestämme.