🚨 CVE-2026-7482 : Dépassement de lecture du tas (Heap Buffer Over-Read) dans Ollama

---

📝 Description

Le CVE-2026-7482 identifie une vulnérabilité critique de lecture hors limites dans le tas (Heap Buffer Over-Read) dans les endpoints /api/create et /api/push d'Ollama, un framework open source permettant d'exécuter des modèles de langage locaux.

Cette vulnérabilité permet à un attaquant distant et non authentifié de filtrer la mémoire du processus, exposant des données sensibles telles que :

• Clés API et jetons d'authentification
• Variables d'environnement
• Prompts système
• Données confidentielles d'utilisateurs concurrents

🔴 Impact : Fuite totale de la mémoire du processus, avec un potentiel d'exfiltration d'informations critiques de l'organisation.

---

🔍 Analyse Technique

🎯 Mécanisme d'Exploitation

1. Manipulation de fichiers GGUF malveillants

   • Un attaquant envoie un fichier GGUF (format de modèle de langage) avec des valeurs manipulées dans les champs :
     • Tensor offset (décalage)
     • Tensor size (taille)
   • Ces valeurs dépassent la longueur réelle du fichier, provoquant la lecture par le serveur au-delà du tampon alloué dans le tas.

2. Vulnérabilité dans la fonction WriteTo()

   • Le code non sécurisé dans :
     • fs/ggml/gguf.go
     • server/quantization.go
   • Omet les garanties de sécurité mémoire, permettant la lecture arbitraire de la mémoire.

3. Exfiltration de données

   • Les données filtrées sont envoyées à l'attaquant via :
     • L'endpoint /api/push (téléversement vers un registre contrôlé par l'attaquant).

📊 Chaîne d'Exploitation

Étape	Action de l'attaquant	Endpoint	Résultat
1	Téléverse un fichier GGUF malveillant	/api/create	Active la vulnérabilité
2	Exécute la quantification	/api/create	Filtre la mémoire du tas
3	Récupère les données filtrées	/api/push	Exfiltre les données vers un serveur externe

💡 Exemple d'impact : « Un attaquant peut apprendre pratiquement tout sur l'organisation : clés API, code propriétaire, contrats clients et plus encore. » — Dor Attias, chercheuse chez Cyera

---

🛡️ Atténuation et Bonnes Pratiques

[!CAUTION] Les endpoints concernés ne nécessitent pas d'authentification par défaut dans les distributions en amont.

✅ Mesures d'Atténuation Immédiates

Mesure	Description	Implémentation
Restreindre l'accès réseau	Éviter d'exposer Ollama à Internet	Configurer OLLAMA_HOST=127.0.0.1
Mettre à jour vers la dernière version	Corriger la vulnérabilité	Vérifier sur GitHub Ollama
Implémenter l'authentification	Proxy inverse avec authentification	Utiliser Nginx/Apache avec authentification de base
Auditer les instances exposées	Identifier les serveurs vulnérables	Scanner avec des outils comme nmap ou shodan

🔐 Configuration Recommandée

# Exécuter Ollama uniquement sur localhost
OLLAMA_HOST=127.0.0.1 ollama serve

# Utiliser un proxy inverse avec authentification
server {
    listen 443 ssl;
    server_name ollama.example.com;

    location / {
        auth_basic "Restricted Access";
        auth_basic_user_file /etc/nginx/.htpasswd;
        proxy_pass http://127.0.0.1:11434;
    }
}

---

📚 Références et Ressources

🔗 Sources Officielles

• CVE-2026-7482 (CVE.org)
• GitHub - Ollama
• Documentation Réseau d'Ollama

📰 Couverture Médiatique

• The Hacker News - Bleeding Llama
• Cyera - Rapport de Sécurité

🛠 Outils de Détection

• Nmap (Scan de ports)
• Shodan (Recherche d'instances exposées)
• Ollama Audit Script

---

⚠️ Avertissement Final

⚠️ Ce dépôt est uniquement à des fins éducatives et informatives. L'exploitation de cette vulnérabilité peut violer les lois sur la cybersécurité et les conditions d'utilisation. N'utilisez pas ces connaissances à des fins malveillantes.

🔒 Gardez vos systèmes à jour et protégés !