Norsk

← Tilbake til listen

Ollama minnelekkasjer gjenvunnet: CVE-2026-7482 i høy risiko

itadol5j

Ollamas minnelekkasje.

🚨 Ollama Recovered minne lekkasje: CVE-2026-7482 Høy risiko

SikkerhetsforskereTilbakestiltOllama minne Leaky (CVE-2026-7482)Les mer på norskGap:

  • Impact Version: Ollama 0.17.1 Alle versjoner før
  • Hull type: Heap Cross Border Reading (CWE-125)
  • Angrepssti:/api/create → GGF belastning → kvantitativ → minne lekkasje /api/ push lekkasje
  • LaksdataMiljøvariabler, API-nøkler, systemtips, brukerdialoger
  • Ingen autentisering:/api/skape og /api/push-endpoint ikke sertifisert

Kjernen i hullet

GGUUF Modell Loader Hole

Hole iGGF modelllaster:)

  • /api/skapeGGF-fil for slutttakere
  • tensor forskyvning og størrelseMer enn den faktiske lengden på filen
  • KvantifiseringsprosessenLes mer enn tildelte stabelbuffere
  • BeliggenhetFs/ggml/gguf.go og server/kvantifisering.go (WriteTo())

Memory lekkasje

Lekkasjeminnet kan inneholde:

Laksdata Risiko
Miljøvariabler Kunne inneholde sensitive konfigurasjoner
API-nøkler Høy risikoEksponering API Nøkkel
Systemhint Eksponering intern konfigurasjon
Kombinere brukerdialogdata Høy risikoPersonvernerklæring

Datalekkasjeveier

Det lekkede minnet kan nås./api/pushSluttlekkasje:

  • Last opp modellLast opp resultatmodell
  • AngriperAndre arrangører
  • Ingen autentiseringSentral enden av oppstrømsfordeling ikke sertifisert

Risikonivå

CVSS 4.0 Vurdering

CVSS: 4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:H/SC:N/SI:SA:N/AU:Y/R:A/V:D/RE:L/U:Red

Dimensjoner Vurdering Annotasjoner
Angrep vektor Nettverk (AV:N) Vi kan angripe på nettet.
Kompleksitet av angrep Lav (AC:L) Det er lett å angripe.
Kompetansekrav Ingen (PR:N) Ingen autentisering kreves
Brukerinteraktiv Ingen (UI:N) Ingen brukerinteraksjon nødvendig
Konfidensielt Høy (VC:H) Effekt av høy konfidensialitet
Tilgjengelighetspåvirkning Høy (VA:H) Effekt av høy tilgjengelighet

:: Påvirket distribusjon

Standard oppsett

Ollama Standard binding127.0.0.1menOLAMA HOST=0.0.0.0Konfigurer mye brukt:

  • Standard binding: 57.0.0.1 (lokalt)
  • Offentlig eksponering:OLAMA HOST=0.0.0.0 (vanligvis brukt)
  • Mass eksponeringBetydelig offentlig nettverk eksponering observert

Høy risikoscener

scene Risiko
Ollama eksponert på Internett. Veldig høy.Kan angripe direkte
Flerbrukerdeling Ollama HøyAndre arrangører
Inkluder sensitive API-nøkler Høy:API Keys Leak
Lokal distribusjon MiddelsAndre arrangører

Mitigasjon

Program 1: Oppgrader til 0.17.1+ (anbefales)

# 升级 Ollama
# macOS
brew upgrade ollama

# Linux
curl -fsSL https://ollama.com/install.sh | sh

Løs innholdPatchen fikser problemene med å lese på tvers av GGF-lasteren.

Alternativ 2: Begrens nettverkseksponering

# 不要使用 0.0.0.0 绑定
# 保持默认 127.0.0.1
OLLAMA_HOST=127.0.0.1

Program 3: brannmurbegrensninger

# 限制 /api/create 和 /api/push 端点访问
# 只允许可信来源

Program 4: Kontrollavvik GGUF-filer

  • Sjekk GGF-filer:tensor forskyvning og størrelse
  • Skjerm /api/opprett: logg lastet opp GGF-filkilde
  • Overvåkning /api/pushAndre arrangører

🚀 Repeterende status

TilbakestiltSikkerhetsforskere har lykkes med å gjenopprette dette loophole:

  • Tilbakestille betingelser: Ollama < 0.17.1
  • Angrepssti: Last opp malign GGF → Trigger Kvantifikasjon → Memory Leak
  • Leak VerifiseringVellykket lekkasje av miljøvariabler og dialogdata
  • Utstrømningsautentisering: Vellykket passert /api / push spill data

Patchinformasjon

Informasjon Link
Fix versjon v0.17.1
Patch for innsending 88d57d0483
PR #14406

Sammendrag

Ollama CVE-2026-7482 RAM lekkasjehullTilbakestilt:)

  • Påvirkning på Allama 0.17.1 alle tidligere versjoner
  • Heap Cross-Bordre Reading, CWE-125
  • Leakout: Miljøvariabler, API-nøkler, systemtips, brukerdialoger
  • Outlet rute: /api/push upload til assailant
  • Ingen endepunkt for autentisering: /api/create og /api/push
  • Eksponeringsrisiko for det offentlige nettverket: OLLACA HOST=0.0.0.0 mye brukt
  • Mitigasjon: Oppgrader til 0.17.1+ eller begrense nettverkseksponering

Høyrisikosløyfehull er blitt utvunnet, og eksponeringer er eskalert eller begrenset umiddelbart.

NVD:)https://nvd.nist.gov/vuln/detail/CVE-2026-7482

Fix versjon:)https://github.com/ollama/ollama/releases/tag/v0.17.1