🇰🇷 한글 설명
ollama 버전 0.3.14 이하에서 발생하는 취약점으로, 악의적인 사용자가 조작된 GGUF 모델 파일을 업로드하여 서버의 메모리를 무제한으로 할당하게 만들 수 있습니다. 이로 인해 서버 자원이 고갈되어 서비스 거부(DoS) 공격이 발생할 수 있습니다.
💡 쉬운 설명
나쁜 의도를 가진 사람이 특수하게 만든 모델 파일을 올리면, 서버의 메모리를 전부 써버리게 만들어 서비스를 멈추게 할 수 있는 문제입니다. 마치 컴퓨터에 너무 큰 파일을 강제로 실행시켜 컴퓨터를 멈추게 하는 것과 같습니다.
🇺🇸 원문 (English)
A vulnerability in ollama/ollama <=0.3.14 allows a malicious user to create a customized GGUF model file, upload it to the Ollama server, and create it. This can cause the server to allocate unlimited memory, leading to a Denial of Service (DoS) attack.
📍 영향받는 시스템
ollama <= 0.3.14
⚔️ 공격 벡터
조작된 GGUF 모델 파일을 서버에 업로드하여 메모리 과다 할당 유도
🛡️ 대응 방법
ollama를 최신 버전(0.3.15 이상 권장)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 0.3.14 이하인지 확인하십시오.