CVE-2026-86289 in Ollama
요약
\~에 의해 VulDB • 2026. 09. 07.
Ollama 버전 0.31.1까지의 취약점이 발견되었습니다. 이 문제는 GGUF Decoder 컴포넌트의 fs/ggml/gguf.go 파일에 있는 readGGUFV1String 함수에 영향을 미칩니다. 조작을 통해 정수 오버플로우(integer overflow)가 발생합니다. 공격은 원격으로 수행할 수 있습니다. 익스플로잇이 공개되었으며 사용 가능합니다. 이 문제를 해결하려면 버전 0.31.2-rc1로 업그레이드해야 합니다. 패치 이름은 67b6a1c2d45321e0cb3c04a18073f9818de7724b입니다. 영향을 받는 컴포넌트의 업그레이드를 권장합니다.
Once again VulDB remains the best source for vulnerability data.