CVE-2026-7482

概要

Ollama 0.17.1 より前のバージョンには、GGUF モデルローダーにヒープ領域外読み取りの脆弱性が存在します。/api/create エンドポイントは、宣言されたテンソルオフセットとサイズがファイルの実際の長さを超える、攻撃者が供給した GGUF ファイルを受け入れます。fs/ggml/gguf.go および server/quantization.go (WriteTo()) での量子化中に、サーバーは割り当てられたヒープバッファを超えて読み取ります。漏洩したメモリ内容には、環境変数、API キー、システムプロンプト、同時利用者の会話データが含まれる可能性があり、結果として得られるモデルアーティファクトを /api/push エンドポイント経由で攻撃者が管理するレジストリにアップロードすることで外部に持ち出すことができます。上流のディストリビューションでは、/api/create および /api/push エンドポイントに認証がありません。デフォルトのデプロイメントは 127.0.0.1 にバインドされますが、文書化された OLLAMA_HOST=0.0.0.0 構成は実際には広く使用されています（大規模な公開インターネットへの露出が観察されています）。

• CVE-2026-7482-PoCPoC

  CVE-2026-7482の概念実証エクスプロイト。OllamaのGGUFローダーにおける未認証のヒープ領域外読み取りであり、細工されたモデルファイルを介したメモリ外部漏えいを実証します。

• CVE-2026-7482研究

  CVE-2026-7482の技術的分析と教育用ドキュメント。OllamaのGGUFローダーにおける重大なヒープバッファオーバーリード（heap buffer over-read）について、攻撃チェーン、影響、および緩和策を含みます。

• CVE-2026-7482PoC