[Repeated]

हाल के दिनों में, सुरक्षा शोधकर्ताओं ने ओलमा ओपन सोर्स लार्ज मॉडल तर्क मंच (CVE-2026-7482) में गंभीर रैम लीक का पता लगाया है। लूपहोल विशिष्ट विन्यास के तहत सर्वर मेमोरी में संवेदनशील जानकारी पढ़ने की अनुमति देता है, जिसमें पर्यावरणीय चर, एपीआई कुंजी, सिस्टम अलर्ट और एक साथ उपयोगकर्ता संवाद डेटा शामिल है।

लूपहोल Ollama में GGF मॉडल लोडर में पाया जाता है, जहां assailant अच्छी तरह से संरचित दुर्भावनापूर्ण GGF फ़ाइलों के माध्यम से घर के बाहर पढ़ने को ट्रिगर कर सकते हैं, जिससे सर्वर मेमोरी डेटा लीक हो सकता है।

सुरक्षा अंतराल का अवलोकन

इस लूपहोल का विशेष खतरा यह है कि यह न केवल वर्तमान सत्र से डेटा के रिसाव का कारण बन सकता है बल्कि अन्य एक साथ उपयोगकर्ताओं से गोपनीयता डेटा के प्रभाव के लिए भी हो सकता है। चूंकि ओलामा का व्यापक रूप से स्थानीय बड़े मॉडल तर्क सेवाओं में उपयोग किया जाता है, इसलिए कई व्यवसायों और डेवलपर्स को सार्वजनिक नेटवर्क के भीतर या उसके भीतर एपीआई समापन बिंदुओं के संपर्क में लाया जा सकता है, जो एक उच्च संभावित खतरे में लूपहोल डालता है।

संदेश नहीं खोल सकता

CVE संख्याCVE-2026-7482
CWE वर्गीकरणCWE-125 – आउट-ऑफ-बंड्स
होल प्रकार: मेमोरी लीक / स्टैक बफर स्पिल
स्रोतों का प्रकटीकरण: इको सुरक्षा टीम

गैप विवरण

होल सिद्धांत

लीक Ollama में GGF मॉडल लोडर में है, निम्नलिखित दस्तावेजों में:

fs/ggml/gguf.go
server/quantization.goमध्यमWriteTo()कार्य

हमले की प्रक्रिया इस प्रकार है:

हमलावरों का निधन।/api/createदुर्भावनापूर्ण रूप से निर्मित GGF फ़ाइलों की सहकर्मी अपलोड
GGF फ़ाइल में घोषित विचलन और आकार वास्तविक फ़ाइल लंबाई से अधिक है
सर्वर मात्राीकरण के दौरान आवंटित मेमोरी बफर से परे पढ़ता है
लीक मेमोरी डेटा में संवेदनशील जानकारी हो सकती है
हमलावरों का निधन।/api/pushएंड्स अपलोड मॉडल जिसमें लीक डेटा को नियंत्रित करने के लिए पंजीकरण फॉर्म शामिल है

प्रभाव संस्करण

प्रभावित संस्करणOllama <0.17.1

सुरक्षित संस्करणOllama 0.17.1 और ऊपर

हमले की स्थिति

सर्वर विन्यास OLLAMA_HOST=0.0.0.0(सार्वजनिक वेब पर)
हमलावर इसे एक्सेस कर सकते हैं।/api/createऔर/api/pushपीयर
ओलमा सेवा सर्वर पर चल रही है।

संभावित खतरों

पर्यावरणीय चर में संवेदनशील विन्यास का प्रकटीकरण
चोरी एपीआई कुंजी और एक्सेस टोकन
सिस्टम टिप्स और मॉडल कॉन्फ़िगरेशन प्राप्त करें
अन्य उपयोगकर्ताओं से संवाद डेटा पढ़ें
संभावित आपूर्ति श्रृंखला हमले

पुनर्वास के लिए सिफारिश

तत्काल उपाय

ओलमा अपग्रेड: Ollama 0.17.1 या उच्चतर में अपग्रेड
सीमित पहुँच: इच्छाOLLAMA_HOSTजैसा सेट करें127.0.0.1इसे सार्वजनिक वेब पर रखें।
संगठनअन्य आयोजक
नेटवर्क अलगाव: फायरवाल के माध्यम से ओलमा बंदरगाह तक सीमित पहुंच

दीर्घकालिक सुरक्षा

Ollama के नियमित अद्यतन नवीनतम स्थिर संस्करण के लिए
न्यूनतम क्षमता के सिद्धांत का अनुप्रयोग
एक्सेस लॉग और सुरक्षा निगरानी सक्षम करें
नियमित सुरक्षा लेखा परीक्षा

सुरक्षा उपाय

उद्यमों के लिए सिफारिश

जोखिम मूल्यांकन: जांचें कि क्या प्रभावित ओलमा संस्करण आंतरिक रूप से उपयोग किया जाता है
अद्यतन प्रणालीपरीक्षण पर्यावरण सत्यापन के तुरंत बाद अपग्रेड करें
सुरक्षित: नेटवर्क अलगाव और अभिगम नियंत्रण का कार्यान्वयन
सुरक्षा अलर्ट• सुरक्षा घटना निगरानी और समय पर प्रतिक्रिया तंत्र की स्थापना

डेवलपर्स के लिए सिफारिश

उत्पादन पर्यावरण बिंदुओं में ओलमा एपीआई को उजागर न करें
रिवर्स एजेंट के साथ अतिरिक्त सुरक्षा परत जोड़ें
समय-समय पर निर्भर घटकों की समीक्षा और अद्यतन करना
निम्नलिखित सुरक्षा कोड में सर्वश्रेष्ठ अभ्यास

संदर्भ

निष्कर्ष

इस लूपहोल का प्रकटीकरण हमें एक बार फिर बड़े ओपन सोर्स मॉडल प्लेटफॉर्म की सुरक्षा के महत्वपूर्ण महत्व से याद दिलाता है। यह सिफारिश की जाती है कि उद्यमों और डेवलपर्स को एक सुरक्षित संस्करण में अपग्रेड करने और सुरक्षा सावधानियों को लागू करने के लिए तत्काल कार्रवाई की जाती है।

यह सुरक्षित है, यह सुरक्षित है!