हिन्दी

← सूची पर वापस जाएँ

Ollama स्मृति लीक ठीक हो गया: CVE-2026-7482 उच्च जोखिम पर

itadol5j

ओलमा की स्मृति रिसाव।

Ollama Recovered स्मृति रिसाव: CVE-2026-7482 उच्च जोखिम जोखिम

सुरक्षा शोधकर्ताउलटाओलमा मेमोरी लीकी (CVE-2026-7482)हेप आउट-ऑफ-बंड पढ़ाअंतर:

  • प्रभाव संस्करणOllama 0.17.1 पहले
  • होल प्रकारहेप क्रॉस बॉर्डर रीडिंग (CWE-125)
  • हमला पथ:/api/create → GGF भार → मात्रात्मक → मेमोरी लीक / एपीआई / पुश लीक
  • लीक डेटापर्यावरण चर, एपीआई कुंजी, सिस्टम टिप्स, उपयोगकर्ता संवाद
  • कोई प्रमाणीकरण:/api/create और/api/push endpoint प्रमाणित नहीं

♪ छेद का मूल ♪

GGUF मॉडल लोडर होल

होल मेंGGF मॉडल लोडर:

  • /api/createअंत लेने वालों के लिए GGF फ़ाइल
  • सेंसर ऑफ़सेट और आकारफ़ाइल की वास्तविक लंबाई से अधिक
  • क्वांटिफिकेशन प्रक्रियाRead more than allocated stack बफर
  • स्थानFs/ggml/gguf.go और सर्वर/quantification.go (WriteTo))

मेमोरी लीक

रिसाव स्मृति में शामिल हो सकते हैं:

लीक डेटा जोखिम
पर्यावरण चर संवेदनशील विन्यास हो सकता है
एपीआई कुंजी उच्च जोखिमएक्सपोजर एपीआई कुंजी
सिस्टम हिंट एक्सपोजर आंतरिक विन्यास
उपयोगकर्ता संवाद डेटा का संयोजन उच्च जोखिमगोपनीयता प्रकटीकरण

डेटा लीक मार्ग

लीक मेमोरी को एक्सेस किया जा सकता है।/api / pushअंत रिसाव:

  • मॉडल अपलोड करेंपरिणाम मॉडल अपलोड करें
  • हमलावरअन्य आयोजक
  • कोई प्रमाणीकरणअपस्ट्रीम वितरण का केंद्रीय अंत प्रमाणित नहीं है

जोखिम स्तर

CVSS 4.0 रेटिंग

CVSS: 4.0/AV: N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:H/SC:N/SI:SA:N/AU:Y/R:A/V:D/RE:L/U:Red

आयाम रेटिंग Annotation
हमला वेक्टर नेटवर्क (AV: N) हम ऑनलाइन हमला कर सकते हैं।
हमले की जटिलता कम (AC:L) हमला करना आसान है।
संगतता कोई नहीं (पीआर: एन) कोई प्रमाणीकरण आवश्यक नहीं है
उपयोगकर्ता इंटरएक्टिव कोई नहीं (UI:N) कोई उपयोगकर्ता बातचीत की आवश्यकता नहीं है
गोपनीयता का प्रभाव उच्च (वीसी: एच) उच्च गोपनीयता का प्रभाव
उपलब्धता प्रभाव उच्च (वीए: एच) उच्च उपलब्धता का प्रभाव

:: Affected तैनाती

डिफ़ॉल्ट विन्यास

Ollama डिफ़ॉल्ट बंधन127.0.0.1लेकिनOLAMA HOST=0.0.0.0व्यापक रूप से इस्तेमाल किया विन्यास:

  • डिफ़ॉल्ट बाध्यकारी127.0.0.1 (स्थानीय)
  • सार्वजनिक जोखिमHOST=0.0.0.0 (आम तौर पर इस्तेमाल किया)
  • जन संपर्क: महत्वपूर्ण सार्वजनिक नेटवर्क जोखिम मनाया

उच्च जोखिम दृश्य

दृश्य जोखिम
ओलामा इंटरनेट पर उजागर हुआ। बहुत अधिक।: सीधे हमला कर सकते हैं
बहुउद्देशीय शेयरिंग ओलमा उच्चअन्य आयोजक
संवेदनशील एपीआई कुंजी शामिल करें उच्चAPI कुंजी लीक
स्थानीय तैनाती मध्यमअन्य आयोजक

शमन

कार्यक्रम 1: 0.17.1+ (अनुशंसित) में अपग्रेड करें

# 升级 Ollama
# macOS
brew upgrade ollama

# Linux
curl -fsSL https://ollama.com/install.sh | sh

सम्पर्क करने का विवरणपैच GGF लोडर की क्रॉस-बॉर्डर रीडिंग समस्याओं को ठीक करता है।

विकल्प 2: सीमित नेटवर्क जोखिम

# 不要使用 0.0.0.0 绑定
# 保持默认 127.0.0.1
OLLAMA_HOST=127.0.0.1

कार्यक्रम 3: फायरवॉल प्रतिबंध

# 限制 /api/create 和 /api/push 端点访问
# 只允许可信来源

कार्यक्रम 4: नियंत्रण anomalies GGUF फ़ाइलें

  • GGF: सेंसर ऑफसेट और आकार
  • मॉनिटर /api/createलॉग अपलोड GGF फ़ाइल स्रोत
  • मॉनिटर / एपी / पुशअन्य आयोजक

Recurring status

उलटा: सुरक्षा शोधकर्ताओं ने सफलतापूर्वक इस पाशहोल को ठीक कर लिया है:

  • नियमOllama <0.17.1
  • हमला पथअपलोड malign GGF → ट्रिगर क्वांटिफिकेशन → मेमोरी लीक
  • लीक सत्यापनपर्यावरणीय चर और संवाद डेटा का सफल रिसाव
  • आउटफ्लो प्रमाणीकरणसफलतापूर्वक पारित /api / push फैल डेटा

पैच जानकारी

सूचना लिंक
संस्करण को ठीक करें v0.17.1
प्रस्तुतीकरण के लिए पैच 88d57d0483
पीआर #14406

सारांश

Ollama CVE-2026-7482 रैम लीक होलउलटा:

  • Allama 0.17.1 सभी पिछले संस्करणों पर प्रभाव
  • हेप क्रॉस-बॉर्डर रीडिंग, CWE-125
  • Leakout: पर्यावरण चर, एपीआई कुंजी, सिस्टम युक्तियाँ, उपयोगकर्ता संवाद
  • आउटलेट मार्ग: /api/push assailant को अपलोड
  • प्रमाणीकरण के लिए कोई समापन बिंदु नहीं: /api/create और /api/push
  • सार्वजनिक नेटवर्क जोखिम: OLLACA HOST=0.0.0.0 व्यापक रूप से इस्तेमाल किया
  • शमन: 0.17.1+ में अपग्रेड करें या नेटवर्क एक्सपोजर को सीमित करें

उच्च जोखिम वाले पाशहोल को ठीक कर दिया गया है, और जोखिम को तुरंत बढ़ा दिया गया है या प्रतिबंधित कर दिया गया है।

एनवीडी:https://nvd.nist.gov/vuln/detail/CVE-2026-7482

संस्करण को ठीक करें:https://github.com/ollama/ollama/releases/tag/v0.17.1