CVE-2026-65315 in Ollama
Riassunto
di VulDB • 23/07/2026
Ollama (HEAD f0078ae) presenta una vulnerabilità di allocazione della memoria non controllata nel parser dei metadati GGUF che consente agli attaccanti remoti di causare il blocco del server fornendo un file GGUF manipolato ad hoc con campi lunghezza e conteggio controllati dall'attaccante nelle lunghezze delle stringhe, nei conteggi delle dimensioni dei tensor e nei conteggi degli array di metadati, utilizzati come dimensioni di allocazione senza alcuna validazione rispetto alla dimensione rimanente del file. Gli attaccanti possono caricare un file GGUF manipolato ad hoc inferiore a 1 KB tramite gli endpoint API blob upload e model create o pull per innescare errori fatali irrecuperabili out-of-memory nel runtime Go o panic di makeslice che bypassano il middleware di recupero e causano l'arresto dell'intero processo del server.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.