CVE-2026-86289 in Ollama
要約
〜によって VulDB • 2026年09月07日
Ollamaのバージョン0.31.1以前に脆弱性が確認されました。この問題は、GGUF Decoderコンポーネントのファイル`fs/ggml/gguf.go`にある関数`readGGUFV1String`に影響を与えます。操作を悪用すると整数オーバーフローが発生します。攻撃はリモートから実行可能です。エクスプロイトが公開されており、利用可能な状態です。この問題を解決するにはバージョン0.31.2-rc1へのアップグレードが必要です。パッチ名は67b6a1c2d45321e0cb3c04a18073f9818de7724bです。影響を受けるコンポーネントのアップグレードを推奨します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.