Norsk

← Tilbake til listen

[Gjentatt]

itadol5j

[Gjentatt]

I de senere dager har sikkerhetsforskere avslørt alvorlige RAM lekkasjer i Ollama Open Source Large Model resonnement plattform (CVE-2026-7482). Sløyfehullet tillater assailanten å lese sensitive opplysninger i serverminnet under bestemte konfigurasjoner, inkludert miljøvariabler, API-nøkler, systemvarsler og samtidige brukerdialogdata.

AI-sikkerhet

Loophullet finnes i GGF-modelllasteren i Ollama, hvor assailanten kan utløse ut-av-hus-lesning (hekk ut-av-av-lesning) ved hjelp av velstrukturerte ondsinnede GGF-filer, og dermed lekker minnedata fra serveren.

Oversikt over sikkerhetshull

Den spesielle faren ved dette sløyfehullet er at det kan føre til lekkasje av data fra den aktuelle sesjonen, men også til virkningen av personverndata fra andre samtidige brukere. Fordi Ollama er mye brukt i lokale store modell resonnement tjenester, kan mange virksomheter og utviklere bli utsatt for API endepunkter i eller på det offentlige nettverket, som setter sløyfehullet på en høyere potensiell trussel.

Kan ikke åpne melding

  • CVE-nummer: CVE-2026-7482
  • CWE Klassifisering: CWE-125 – Ut-av-bunds Les
  • Hull type: minne lekkasje / stabel buffer spill
  • Avsløring av kilder:Echo sikkerhetsteam

Gap detaljer

Holeteori

Lekkasjen er i GGF-modelllasteren i Ollama, i følgende dokumenter:

  • fs/ggml/gguf.go
  • server/quantization.goMiddelsWriteTo()Funksjoner

Angrepsprosessen er som følger:

  1. Angriperne passerer./api/createOpplasting av skadelig konstruert GGF-filer
  2. Avviket og størrelsen som er deklarert i GGF-filen overstiger den faktiske fillengde
  3. Serveren leser utover den tildelte minnebufferen under beregning
  4. De lekkede minnedata kan inneholde sensitiv informasjon
  5. Angriperne passerer./api/pushSlutter å laste opp modeller som inneholder lekket data til kontrollerte registreringsskjemaer

Impact Version

Påvirket versjon: Ollama < 0.17.1

Sikker versjon: Ollama 0.17.1 og høyere

Betingelser for angrep

  • Serverkonfigurasjon som OLLAMA_HOST=0.0.0.0(utgitt på offentlig Internett)
  • Angriperne får tilgang til det./api/createog/api/pushPeer
  • Ollama-tjenesten kjører på serveren.

Potensielle farer

  • Avsløring av følsomme konfigurasjoner i miljøvariabler
  • Steal API-nøkler og tilgang polletter
  • Få systemtips og modellkonfigurasjon
  • Les dialogdata fra andre brukere
  • Mulig forsyningskjedeangrep

Anbefalinger til rehabilitering

Umiddelbare tiltak

  1. Oppgrader OllamaOppgradering til Ollama 0.17.1 eller høyere
  2. Begrenset tilgang: vilOLLAMA_HOSTSett som127.0.0.1Hold det fra det offentlige nettet.
  3. Kalender:Andre arrangører
  4. Nettbasert isolasjon: begrenset tilgang til Ollama port via brannmur

Langvarig beskyttelse

  • Vanlige oppdateringer av Ollama til den nyeste stabile versjonen
  • Anvendelse av prinsippet om minstekompetanse
  • Aktiver tilgangslogger og sikkerhetsovervåking
  • Regelmessig sikkerhetsrevisjon

Beskyttelsestiltak

Anbefalinger til bedrifter

  1. RisikovurderingSjekk om den berørte Ollama-versjonen brukes internt
  2. Oppdater systemOppgradering umiddelbart etter testing av miljøvalidering
  3. Sikkert.implementering av nettverksisolasjon og tilgangskontroll
  4. Sikkerhetsvarsel.Establishment Etablering av sikkerhetshendelsesovervåkning og rettidige reaksjonsmekanismer

Anbefalinger til utviklere

  • Ikke utsett Ollama API i produksjonsmiljøpunkter
  • Legg til ekstra sikkerhetslag med omvendt agent
  • Periodisk gjennomgang og oppdatering av avhengige komponenter
  • Beste praksis i å følge sikkerhetskodene

Referanser

Inkluderende kommentarer

Utleveringen av dette sløyfehullet minner oss om den kritiske betydningen av sikkerheten til den store open source-modellen. Det anbefales at bedrifter og utviklere treffer umiddelbare tiltak for å oppgradere til en sikker versjon og implementere sikkerhetstiltak.

Det er trygt!

Relatert lesing

For mer AI-sikkerhetsinformasjon, vennligst vær oppmerksom på vår offentlige nummeroppdatering.

AI sikkerhetsforskning