🇰🇷 한글 설명
Ollama 버전 0.3.14 이하에서 악의적인 사용자가 맞춤형 GGUF 모델 파일을 업로드하여 서버를 중단시킬 수 있는 취약점입니다. ggufPadding 함수에서 0으로 나누기 오류(division by zero)가 발생하여 서버가 충돌하며, 이는 서비스 거부(DoS) 공격으로 이어질 수 있습니다.
💡 쉬운 설명
나쁜 의도를 가진 사용자가 특수하게 조작된 모델 파일을 올리면 서버가 계산 오류를 일으켜 멈춰버리는 문제입니다. 이로 인해 정상적인 사용자들이 서비스를 이용하지 못하게 될 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in ollama/ollama versions <=0.3.14 allows a malicious user to upload and create a customized GGUF model file on the Ollama server. This can lead to a division by zero error in the ggufPadding function, causing the server to crash and resulting in a Denial of Service (DoS) attack.
📍 영향받는 시스템
Ollama versions <= 0.3.14
⚔️ 공격 벡터
조작된 GGUF 모델 파일을 서버에 업로드하여 ggufPadding 함수 내 0으로 나누기 오류 유발
🛡️ 대응 방법
Ollama를 최신 버전(0.3.15 이상 권장)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 0.3.14 이하인지 확인하여 취약 여부를 판단합니다.