【Đã tái hiện】Cảnh báo rủi ro bảo mật lỗ hổng rò rỉ bộ nhớ của Ollama (CVE-2026-7482)

Gần đây, các nhà nghiên cứu bảo mật đã công bố một lỗ hổng rò rỉ bộ nhớ nghiêm trọng (CVE-2026-7482) tồn tại trên nền tảng suy luận mô hình lớn mã nguồn mở Ollama. Lỗ hổng này cho phép kẻ tấn công đọc thông tin nhạy cảm trong bộ nhớ máy chủ ở một số cấu hình nhất định, bao gồm biến môi trường, khóa API, system prompt cũng như dữ liệu hội thoại của những người dùng đồng thời.

Lỗ hổng nằm trong GGUF model loader của Ollama; thông qua một tệp GGUF độc hại được tạo ra một cách tinh vi, kẻ tấn công có thể kích hoạt lỗi heap out-of-bounds read, từ đó làm lộ dữ liệu bộ nhớ của máy chủ.

Giới thiệu lỗ hổng bảo mật

Điểm đặc biệt nguy hiểm của lỗ hổng này là nó không chỉ có thể làm lộ dữ liệu của phiên hiện tại mà còn có thể ảnh hưởng đến dữ liệu riêng tư của những người dùng đồng thời khác. Do Ollama được sử dụng rộng rãi cho dịch vụ suy luận mô hình lớn cục bộ, nhiều doanh nghiệp và nhà phát triển có thể đã để lộ endpoint API trong mạng nội bộ hoặc trên Internet công cộng, khiến lỗ hổng này tiềm ẩn mối đe dọa khá cao.

Thông tin mã CVE

Mã CVE: CVE-2026-7482
Phân loại CWE: CWE-125 – Out-of-bounds Read (đọc ngoài phạm vi)
Loại lỗ hổng: Rò rỉ bộ nhớ / Tràn bộ đệm heap
Nguồn công bố: Echo security team

Chi tiết lỗ hổng

Nguyên lý lỗ hổng

Lỗ hổng nằm trong GGUF model loader của Ollama, cụ thể trong các tệp sau:

fs/ggml/gguf.go
server/quantization.gotrongWriteTo()hàm

Quy trình tấn công như sau:

Kẻ tấn công thông qua/api/createendpoint tải lên tệp GGUF được tạo ra một cách độc hại
tensor offset và size được khai báo trong tệp GGUF vượt quá độ dài thực tế của tệp
Máy chủ trong quá trình lượng tử hóa đọc nội dung vượt ra khỏi vùng đệm bộ nhớ đã cấp phát
Dữ liệu bộ nhớ bị lộ có thể chứa thông tin nhạy cảm
Kẻ tấn công thông qua/api/pushendpoint tải mô hình chứa dữ liệu bị lộ lên registry do mình kiểm soát

Phiên bản bị ảnh hưởng

Phiên bản bị ảnh hưởng: Ollama < 0.17.1

Phiên bản an toàn: Ollama 0.17.1 trở lên

Điều kiện tấn công

Máy chủ được cấu hình OLLAMA_HOST=0.0.0.0(tiếp xúc với mạng Internet công cộng)
Kẻ tấn công có thể truy cập/api/createvà/api/pushendpoint
Dịch vụ Ollama đang chạy trên máy chủ

Tác hại tiềm ẩn

Làm lộ cấu hình nhạy cảm trong biến môi trường
Đánh cắp khóa API và access token
Lấy được system prompt và cấu hình mô hình
Đọc dữ liệu hội thoại của người dùng khác
Có thể dẫn đến tấn công chuỗi cung ứng

Khuyến nghị khắc phục

Biện pháp ngay lập tức

Nâng cấp Ollama: nâng cấp ngay lên Ollama 0.17.1 hoặc phiên bản cao hơn
Hạn chế truy cập: đặtOLLAMA_HOSTthành127.0.0.1, tránh để tiếp xúc với mạng công cộng
Thêm xác thực: cấu hình cơ chế xác thực khi truy cập API
Cách ly mạng: giới hạn truy cập vào cổng của Ollama thông qua tường lửa

Bảo vệ dài hạn

Cập nhật Ollama định kỳ lên phiên bản ổn định mới nhất
Áp dụng nguyên tắc đặc quyền tối thiểu
Bật nhật ký truy cập và giám sát an ninh
Thực hiện kiểm toán bảo mật định kỳ

Biện pháp phòng ngừa

Khuyến nghị cho doanh nghiệp

Đánh giá rủi ro: kiểm tra nội bộ xem có đang sử dụng phiên bản Ollama bị ảnh hưởng hay không
Cập nhật hệ thống: nâng cấp ngay sau khi đã xác minh trong môi trường kiểm thử
Tăng cường bảo mật: áp dụng cách ly mạng và kiểm soát truy cập
Giám sát cảnh báo: thiết lập giám sát sự cố bảo mật và cơ chế phản ứng kịp thời

Khuyến nghị cho nhà phát triển

Không để lộ endpoint API của Ollama trong môi trường production
Sử dụng reverse proxy để thêm một lớp bảo mật bổ sung
Rà soát và cập nhật các thành phần phụ thuộc định kỳ
Tuân thủ các thực tiễn lập trình an toàn tốt nhất

Liên kết tham khảo

Lời kết

Việc công bố lỗ hổng lần này một lần nữa nhắc nhở chúng ta rằng tính bảo mật của các nền tảng mô hình lớn mã nguồn mở là vô cùng quan trọng. Khuyến nghị các doanh nghiệp và nhà phát triển hành động ngay lập tức, nâng cấp lên phiên bản an toàn và triển khai đầy đủ các biện pháp bảo vệ.

Bảo mật không có chuyện nhỏ, phòng bị từ sớm!

Đọc thêm

Để biết thêm tin tức an ninh AI, vui lòng theo dõi các bản cập nhật trên tài khoản WeChat chính thức của chúng tôi.