🇰🇷 한글 설명
ollama v0.3.3 버전에서 Modelfile의 block_count에 조작된 타입을 사용하여 GGUF 모델을 가져올 때 0으로 나누기 오류가 발생합니다. 이 취약점은 서버가 모델을 처리하는 과정에서 서비스 거부(DoS) 상태를 유발하여 서버를 중단시킬 수 있습니다.
💡 쉬운 설명
특수하게 만들어진 모델 파일을 불러오면 프로그램이 계산 오류를 일으켜 갑자기 꺼져버리는 문제입니다. 이로 인해 서비스를 계속 이용하지 못하게 될 수 있습니다.
🇺🇸 원문 (English)
A divide by zero vulnerability exists in ollama/ollama version v0.3.3. The vulnerability occurs when importing GGUF models with a crafted type for `block_count` in the Modelfile. This can lead to a denial of service (DoS) condition when the server processes the model, causing it to crash.
📍 영향받는 시스템
ollama version v0.3.3
⚔️ 공격 벡터
조작된 block_count 값이 포함된 GGUF 모델 파일을 Modelfile을 통해 임포트
🛡️ 대응 방법
ollama를 최신 버전으로 업데이트하여 해당 취약점이 해결된 버전을 사용하십시오.
🔧 검증 코드
명령어 결과에 v0.3.3이 포함되어 있다면 해당 취약점에 노출된 상태입니다.
ollama --version | grep -E 'v0.3.3'