Melayu

← Kembali ke senarai

[Repeated]

itadol5j

[Repeated]

Belakangan ini, para peneliti keamanan telah mengungkapkan kebocoran RAM serius dalam platform penalaran Ollama Open Source Large Model (CVE-2026-7482). Lubang-lubang gelung yang dilakukan oleh para penyerang dapat membaca informasi sensitif dalam memori server di bawah konfigurasi spesifik, termasuk variabel lingkungan, kunci API, peringatan sistem, dan data dialog pengguna secara simultan.

AI Security

Lubang loop terdapat pada pemuat model GGF di Ollama, di mana penyerang dapat memicu pembacaan out-of-house (heap out-of-bunds read) melalui berkas GGF jahat yang terstruktur dengan baik, sehingga membocorkan data memori server.

Selayang pandang kesenjangan keamanan

Bahaya tertentu dari celah ini adalah bahwa mungkin tidak hanya menyebabkan kebocoran data dari sesi saat ini, tetapi juga dampak data privasi dari pengguna simultan lain. Karena Ollama banyak digunakan dalam layanan penalaran model besar lokal, banyak bisnis dan pengembang mungkin terkena titik akhir API di dalam atau di jaringan publik, yang menempatkan celah pada ancaman potensial yang lebih tinggi.

Ha ntar mesej ke...

  • Nomor CVEVECVE-2026-7482
  • Klasifikasi CWECWE-125 – Out-of-bunds Read
  • Tipe Lubang Ole: kebocoran memori / tumpahan buffer stack
  • Pengungkapan sumberTim keamanan Echo

Rincian Gap Kesenjangan

Teori lubang lubang

Kebocoran itu ada dalam pemuat model GGF di Ollama, dalam dokumen berikut:

  • fs/ggml/gguf.go
  • server/quantization.goSederhanaWriteTo()Fungsi Pustaka

Proses penyerangan adalah sebagai berikut:

  1. Para penyerang lulus./api/createupload Peer dari berkas GGF yang dibangun secara jahat
  2. Sisihan dan ukuran yang dinyatakan dalam berkas GGF melebihi panjang berkas sebenarnya
  3. Server BAHAS membaca melampaui buffer memori dialokasikan selama kuantifikasi
  4. Data memori yang bocor mungkin mengandung informasi sensitif
  5. Para penyerang lulus./api/pushupload model yang berisi data bocor ke formulir pendaftaran yang dikendalikan

Versi Impact

Versi dipengaruhiOllama < 0.17.1

Versi safeOllama 0,17,1 dan di atas

Kondisi serangan

  • Konfigurasi Pelayan seperti OLLAMA_HOST=0.0.0.0(diekspos di web publik)
  • Para penyerang bisa mengaksesnya./api/createDan/api/pushPerancis
  • Layanan Ollama dijalankan pada server.

Potensi potensi risiko

  • Pengungkapan konfigurasi sensitif dalam variabel lingkungan
  • Kunci API Steal dan token akses
  • Finis
  • Membaca data dialog dari pengguna lain
  • Kemungkinan serangan rantai pasokan

Saran untuk rehabilitasi

Langkah - langkah yang tepat

  1. AUZ OllamaTingkatkan ke Ollama 0.17,1 atau lebih tinggi
  2. Akses terbatasAkanOLLAMA_HOSTKemurtadan127.0.0.1Jauhkan dari web publik.
  3. OrganisasiPenyusun:
  4. isolasi jaringanAkses terbatas ke pelabuhan Ollama melalui firewall

Proteksi jangka panjang yang tidak biasa

  • update reguler Ollama ke versi stabil terbaru
  • Aplikasi dari prinsip kompetensi minimum
  • Membolehkan log akses dan pemantauan keamanan
  • Audit keamanan biasa

Tindakan protektif

Saran Saran saran kepada perusahaan

  1. Penilaian risiko penyakitPeriksa apakah versi Ollama yang terpengaruh digunakan secara internal
  2. Sistem Pemutakhiran AinashiPeningkatan segera setelah menguji validasi lingkungan
  3. Aman.Eksekusi isolasi jaringan dan kontrol akses
  4. Peringatan keamanan.• Pendirian insiden keamanan pemantauan dan mekanisme respon tepat waktu

Saran untuk pengembang

  • Jangan ungkap API Ollama di lingkungan produksi Points
  • Kemudahan tambahan tambahan lapisan keamanan dengan agen terbalik
  • Periksa secara berkala dan update komponen tergantung
  • Praktik terbaik dalam mengikuti kode keamanan

Rujukan

Kata-kata palsu

Pengungkapan celah ini mengingatkan kita sekali lagi tentang pentingnya kritis keamanan platform model sumber terbuka yang besar. Kebidanan disarankan agar perusahaan dan pengembang mengambil tindakan segera untuk melakukan upgrade ke versi yang aman dan menerapkan tindakan pencegahan keselamatan.

Aman, aman!

Pembacaan Berkaitan

Untuk informasi keamanan AI lebih lanjut, tolong perhatikan pembaruan nomor publik kami.

Riset Keamanan AIO