Melayu

← Kembali ke senarai

Kebocoran memori Ollama ditemukan: CVE-2026-7482 berisiko tinggi

itadol5j

Kebocoran memori Ollama.

🚨 Ollama Pemulihan ingatan kebocoran: CVE-2026-7482 Risiko berisiko berisiko tinggi

Peneliti Keamanan BedahBerbalikKebocoran Memorio Ollama (CVE-2026-7482)Heap out-of-bunds membacaGap:

  • Versi ImpactOllama 0.17.1 Semua versi sebelum
  • Tipe Lubang OleHeap Cross Border Reading (CWE-125)
  • Jalur Serang→ kuantitatif → kebocoran memori /api/ tekan kebocoran
  • Data Kebocoran KebocoranVariabel lingkungan Persekitaran, Kunci API, tip sistem, dialog pengguna
  • Tidak ada otentikasi/api/cipta dan /api/push titik akhir tidak disertifikasi

♪ Inti dari lubang ♪

Lubang Pemuat Model GGUUF

Lubang lubang diPemuat model GGF loaderKANTOR:

  • /api/ciptaBerkas GGF untuk end-takers
  • Ofset tensor dan ukuranLebih dari panjang sebenarnya dari berkas
  • Proses kuantifikasiTEMPAT Baca lebih dari buffer stack yang dialokasikan
  • LokasiFs/ggml/gguf.go dan server/quantification.go (WriteTo())

Kebocoran memori

Kebocoran memori mungkin mengandung:

Data Kebocoran Kebocoran Risiko
Variabel lingkungan PALIK Tidak dapat memuat konfigurasi sensitif
Kekunci API Risiko tinggiKunci API Pendedahan
Petunjuk Sistem Konfigurasi Internal Pendedahan
Menggabungkan data dialog pengguna Risiko tinggiPengungkapan privasi

Kebocoran data jalur

Memori yang bocor dapat diakses./api/pushKebocoran berakhir:

  • Model Muat NaikModel hasil loadloadload
  • AttackerPenyusun:
  • Tidak ada otentikasiPusat distribusi hulu tidak bersertifikat

Tingkat risiko penyakit

Penarafan CVS CVS CVS CVS CVS

CVSS: 4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:H/SC:N/SI:SA:N/AU:Y/R:A/VV:D/RE:L/U:Red

Dimensi Penawaran Anotasi
Vektor serangan virus Jaringan (AV:N) Kita bisa menyerang online.
Kekompleksan serangan Rendah (AC:L) Mudah diserang.
Kelengkapan persyaratan Tak Ada (PR:N) Otentikasi tidak diperlukan
User Interactive Tak Ada (UI:N) Tidak diperlukan interaksi pengguna
Kerahsiaan yang memprihatinkan Tinggi (VC:H) Kesulitan yang tinggi
Ketersediaan dampak Tinggi (VA:H) Mukjizat ketersediaan yang tinggi

Mempengaruhi penyebaran

Konfigurasi Default

Ikatan Ollama Default127.0.0.1tapi\"HOST OLAMA\" 10.0.0Konfigura yang digunakan secara luas:

  • Pengikatan bawaan127.0.0.1 (lokal)
  • Eksposur publik:OLAMA HOST=0.0.0.0 (umumnya digunakan)
  • Penularan massalPaparan jaringan publik yang signifikan diamati

Adegan berisiko tinggi

Adegan Risiko
Ollama terekspos di Internet. Sangat tinggi.Mungkin menyerang langsung
Ollama Perkongsian Multi-Pengguna SMAPenyusun:
Sertakan Kunci API sensitif SMA:API Kunci Lebak
Pengangkutan lokal SederhanaPenyusun:

Mitigasi

Programme 1: Upgrade to 0.17.1+ (disarankan)

# 升级 Ollama
# macOS
brew upgrade ollama

# Linux
curl -fsSL https://ollama.com/install.sh | sh

Fix ContentFaxic memperbaiki masalah pembacaan lintas-pembatas dari GGF loader.

Pilihan 2: batas eksposur jaringan

# 不要使用 0.0.0.0 绑定
# 保持默认 127.0.0.1
OLLAMA_HOST=127.0.0.1

Pembatasan firewall Programme 3:

# 限制 /api/create 和 /api/push 端点访问
# 只允许可信来源

Program 4: Kendalikan berkas GGUF anomali

  • Periksa fail GGF:sensor ofset dan ukuran
  • Memantau /api/ciptaLog upload sumber berkas GGF
  • Pemantauan /api/pushPenyusun:

🚀 Berulang status

BerbalikPeneliti keamanan telah berhasil menemukan celah ini:

  • Log KeluarOllama < 0.17.1
  • Jalur SerangUnggah ganas GGF → Kuantifikasi Pemicu → Kebocoran Memori
  • Verifikasi KebocoranKebocoran yang sukses dari variabel lingkungan dan data dialog
  • Otentikasi Aliran LuarBerhasil melewati data tumpahan /api/push

Maklumat Patch Patch

Informasi Aerovirus Minah Link
Versi Fix Ubuntu v0.17.1
Tampungan untuk penyerahan 88d57d0483
WANITA #14406

Ringkasan

Lubang kebocoran RAM Ollama CVE-2026-7482BerbalikKANTOR:

  • Penyakit pada Allama 0.17.1 Semua versi sebelumnya
  • Pembacaan Heap Cross-Border, CWE-125
  • Kebocoran: Variabel lingkungan, Kunci API, tip sistem, dialog pengguna
  • Rute outlet: /api/push upload ke penyerang
  • Tidak ada titik akhir untuk otentikasi: /api/cipta dan /api/push
  • Risiko eksposur jaringan publik: OLLACA HOST=0.0.0.0.0 digunakan secara luas
  • Mitigasi: Peningkatan ke 0.17,1+ atau batas eksposur jaringan

Lubang celah berisiko tinggi telah ditemukan, dan paparan telah meningkat atau dibatasi segera.

NVDKANTOR:https://nvd.nist.gov/vuln/detail/CVE-2026-7482

Versi Fix UbuntuKANTOR:https://github.com/ollama/ollama/releases/tag/v0.17.1