🇰🇷 한글 설명
ollama 버전 0.3.14 이하에서 발생하는 취약점으로, 악의적인 사용자가 조작된 GGUF 모델 파일을 업로드할 경우 서버에서 체크되지 않은 Null 포인터 역참조가 발생합니다. 이로 인해 서버가 충돌하며 원격 네트워크를 통한 서비스 거부(DoS) 공격이 가능해집니다.
💡 쉬운 설명
특수하게 만들어진 인공지능 모델 파일을 서버에 올리면 서버가 갑자기 멈춰버리는 문제입니다. 공격자가 이 파일을 이용해 서비스를 마비시킬 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in ollama/ollama versions <=0.3.14 allows a malicious user to create a customized GGUF model file that, when uploaded and created on the Ollama server, can cause a crash due to an unchecked null pointer dereference. This can lead to a Denial of Service (DoS) attack via remote network.
📍 영향받는 시스템
ollama versions <= 0.3.14
⚔️ 공격 벡터
원격 네트워크를 통해 조작된 GGUF 모델 파일을 업로드하여 서버를 충돌시킴
🛡️ 대응 방법
ollama를 최신 버전(0.3.15 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 0.3.14 이하이면 취약한 상태입니다.
ollama --version | grep -E 'ollama version [0-3]\.[0-3]\.[0-9]+'