CVE-2026-65315 in Ollama
요약
\~에 의해 VulDB • 2026. 07. 23.
Ollama (HEAD f0078ae)에는 GGUF 메타데이터 파서에서 제어되지 않은 메모리 할당 취약점이 존재하며, 이는 공격자가 파일 크기와 검증 없이 할당 크기로서 사용되는 문자열 길이, 텐서 차원 수 및 메타데이터 배열 수가 공격자 통제 하에 있는 GGUF 파일을 제공함으로써 서버를 충돌시킬 수 있게 합니다. 공격자는 blob 업로드와 모델 생성 또는 가져오기 API 엔드포인트를 통해 1KB 미만의 크기로 제작된 GGUF 파일을 업로드하여 복구 불가능한 Go 런타임의 메모리 부족 치명적 오류나 makeslice 패닉을 유발하고, 이는 복구 미들웨어를 우회해 전체 서버 프로세스를 충돌시킬 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.