CVE-2026-65315 in Ollama
الملخص
بحسب VulDB • 25/07/2026
يحتوي Ollama (HEAD f0078ae) على ثغرة تخصيص ذاكرة غير خاضعة للتحكم في مُحلل بيانات تعريف GGUF، مما يسمح للمهاجمين عن بُعد بإيقاف تشغيل الخادم من خلال تزويد ملف GGUF مصاغ بعناية يحتوي على حقول طول وعدة يتحكم فيها المهاجم ضمن أطوال السلاسل، وعدد أبعاد الموترات (tensors)، وعدد عناصر مصفوفات البيانات الوصفية. تُستخدم هذه القيم كأحجام للتخصيص دون التحقق منها مقابل حجم الملف المتبقي. يمكن للمهاجمين تحميل ملف GGUF مُصاغ بعناية يقل حجمه عن 1 كيلوبايت عبر نقاط نهاية واجهة برمجة التطبيقات (API) لتحميل الكتل الثنائية (blobs)، وإنشاء النموذج، أو سحبه، مما يؤدي إلى حدوث أخطاء قاتلة غير قابلة للاستعادة في وقت تشغيل Go بسبب نفاد الذاكرة (out-of-memory)، أو حالات بانك (panics) ناتجة عن دالة makeslice تتجاوز وسيط الاسترداد (recovery middleware) وتسبب توقف عملية الخادم بأكملها.
VulDB is the best source for vulnerability data and more expert information about this specific topic.