CVE-2026-65315 in Ollama
Resumen
por VulDB • 2026-07-26
Ollama (HEAD f0078ae) contiene una vulnerabilidad de asignación de memoria no controlada en el analizador de metadatos GGUF que permite a los atacantes remotos provocar la caída del servidor al suministrar un archivo GGUF manipulado con campos de longitud y conteo controlados por el atacante, presentes en las longitudes de cadena, recuentos de dimensiones de tensor y recuentos de matrices de metadatos, que se utilizan como tamaños de asignación sin validarse frente al tamaño restante del archivo. Los atacantes pueden cargar un archivo GGUF manipulado inferior a 1 KB mediante los puntos finales de la API para subir blobs (blob upload) o crear/extraer modelos (model create or pull), lo que desencadena errores fatales inrecuperables por falta de memoria en el tiempo de ejecución de Go o pánicos makeslice, evitando así el middleware de recuperación y provocando la caída del proceso completo del servidor.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.