Türkçe

← Listeye dön

[Yeniden Üretildi] Ollama Bellek Sızıntısı Güvenlik Açığı (CVE-2026-7482) Güvenlik Riski Duyurusu

itadol5j

[Yeniden Üretildi] Ollama Bellek Sızıntısı Güvenlik Açığı (CVE-2026-7482) Güvenlik Riski Duyurusu

Güvenlik araştırmacıları yakın zamanda, Ollama açık kaynak büyük model çıkarım platformundaki ciddi bir bellek sızıntısı güvenlik açığını (CVE-2026-7482) duyurdu. Bu güvenlik açığı, saldırganların belirli yapılandırmalarda sunucu belleğindeki hassas bilgilere erişmesine olanak tanıyor; buna ortam değişkenleri, API anahtarları, sistem istemleri ve eşzamanlı kullanıcıların sohbet verileri dahil.

Yapay Zekâ Güvenliği

Güvenlik açığı, Ollama'nın GGUF model yükleyicisinde bulunuyor; özenle hazırlanmış kötü amaçlı bir GGUF dosyasıyla saldırganlar, heap sınır dışı okuma (heap out-of-bounds read) tetikleyerek sunucu bellek verilerini sızdırabiliyor.

Güvenlik Açığı Özeti

Bu güvenlik açığının özellikle tehlikeli yanı, yalnızca mevcut oturumun verilerini sızdırmakla kalmayıp diğer eşzamanlı kullanıcıların gizlilik verilerini de etkileyebilmesidir. Ollama yerel büyük model çıkarım servislerinde yaygın olarak kullanıldığından, birçok kurum ve geliştirici API uç noktalarını iç ağda veya internette açık bırakmış olabilir; bu da güvenlik açığını yüksek potansiyel tehdit hâline getiriyor.

CVE Bilgisi

  • CVE Numarası: CVE-2026-7482
  • CWE Sınıflandırması: CWE-125 – Out-of-bounds Read (Sınır Dışı Okuma)
  • Güvenlik Açığı Türü: Bellek sızıntısı / heap arabellek taşması
  • Açıklama Kaynağı: Echo security team

Güvenlik Açığı Ayrıntıları

Güvenlik Açığının Çalışma Prensibi

Güvenlik açığı Ollama'nın GGUF model yükleyicisinde, özellikle şu dosyada bulunuyor:

  • fs/ggml/gguf.go
  • server/quantization.goiçindekiWriteTo()fonksiyonu

Saldırı akışı şu şekilde:

  1. Saldırgan,/api/createuç noktası aracılığıyla kötü amaçlı hazırlanmış GGUF dosyasını yüklüyor
  2. GGUF dosyasında bildirilen tensor offset ve size değerleri gerçek dosya uzunluğunu aşıyor
  3. Sunucu, kuantizasyon sırasında ayrılmış bellek tamponunun ötesine okuma yapıyor
  4. Sızan bellek verileri hassas bilgiler içerebilir
  5. Saldırgan,/api/pushuç noktası aracılığıyla sızan verileri içeren modeli kendi kontrolündeki registry'ye yüklüyor

Etkilenen Sürümler

Etkilenen sürümler: Ollama < 0.17.1

Güvenli sürümler: Ollama 0.17.1 ve üzeri

Saldırı Koşulları

  • Sunucu OLLAMA_HOST=0.0.0.0olarak yapılandırılmış (genel internete açık)
  • Saldırgan şuraya erişebiliyor:/api/createve/api/pushuç noktaları
  • Sunucuda Ollama servisi çalışıyor

Potansiyel Etkiler

  • Ortam değişkenlerindeki hassas yapılandırmaların sızması
  • API anahtarlarının ve erişim tokenlarının çalınması
  • Sistem istemlerinin ve model yapılandırmalarının ele geçirilmesi
  • Diğer kullanıcıların sohbet verilerinin okunması
  • Tedarik zinciri saldırılarına yol açabilir

Düzeltme Önerileri

Acil Önlemler

  1. Ollama'yı yükseltin: Derhal Ollama 0.17.1 veya üzeri sürüme yükseltin
  2. Erişimi kısıtlayın: OLLAMA_HOSTdeğerini127.0.0.1olarak ayarlayın; internete açılmamasını sağlayın
  3. Kimlik doğrulama ekleyin: API erişimi için kimlik doğrulama mekanizması yapılandırın
  4. Ağ izolasyonu: Güvenlik duvarı üzerinden Ollama portlarına erişimi kısıtlayın

Uzun Vadeli Koruma

  • Ollama'yı düzenli olarak en son kararlı sürüme güncelleyin
  • En az ayrıcalık ilkesini uygulayın
  • Erişim günlüklerini ve güvenlik izlemeyi etkinleştirin
  • Düzenli güvenlik denetimi yapın

Koruma Önlemleri

Kurumlara Öneriler

  1. Riski değerlendirin: Kurum içinde etkilenen Ollama sürümünün kullanılıp kullanılmadığını kontrol edin
  2. Sistemleri güncelleyin: Önce test ortamında doğrulayın, ardından derhal yükseltin
  3. Güvenliği sağlamlaştırın: Ağ izolasyonu ve erişim kontrolleri uygulayın
  4. İzleme ve alarm: Güvenlik olayları için izleme ve hızlı müdahale mekanizması kurun

Geliştiricilere Öneriler

  • Ollama API uç noktalarını üretim ortamında dışarıya açmayın
  • Ek bir güvenlik katmanı için ters proxy kullanın
  • Bağımlılıkları düzenli olarak gözden geçirin ve güncelleyin
  • Güvenli kodlama en iyi uygulamalarını izleyin

Kaynaklar

Sonuç

Bu güvenlik açığının duyurulması, açık kaynak büyük model platformlarının güvenliğinin ne kadar kritik olduğunu bir kez daha hatırlattı. Kurumların ve geliştiricilerin derhal harekete geçerek güvenli sürüme yükselmesi ve tüm güvenlik önlemlerini devreye alması öneriliyor.

Güvenlikte küçük bir ihmal büyük sonuçlar doğurabilir; önlemi önceden alın!

İlgili Okumalar

Daha fazla yapay zekâ güvenliği haberi için WeChat resmi hesabımızdaki güncellemeleri takip edin.

Yapay Zekâ Güvenliği Araştırmaları