CVE-2026-86289 in Ollama
Tóm tắt
Bởi VulDB • 07/09/2026
Một lỗ hổng bảo mật đã được phát hiện trong Ollama phiên bản 0.31.1 trở về trước. Vấn đề này ảnh hưởng đến hàm readGGUFV1String của tệp fs/ggml/gguf.go thuộc thành phần GGUF Decoder. Việc thực thi thao tác can thiệp có thể dẫn đến lỗi tràn số nguyên (integer overflow). Cuộc tấn công có khả năng được thực hiện từ xa. Mã khai thác (exploit) đã được công bố và có thể được sử dụng để lợi dụng lỗ hổng này. Bản nâng cấp lên phiên bản 0.31.2-rc1 có khả năng khắc phục vấn đề này. Bản vá mang tên 67b6a1c2d45321e0cb3c04a18073f9818de7724b. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.