🇰🇷 한글 설명
Ollama 0.31.1 버전 이하의 GGUF 디코더 구성 요소에서 정수 오버플로 취약점이 발견되었습니다. 공격자가 조작된 데이터를 전송할 경우 원격에서 이 취약점을 악용할 수 있으며, 관련 익스플로잇이 이미 공개된 상태입니다.
💡 쉬운 설명
Ollama 프로그램이 파일을 읽는 과정에서 숫자를 계산할 때 오류가 발생하는 문제입니다. 해커가 특수하게 만든 파일을 보내면 프로그램에 문제가 생길 수 있으니 주의가 필요합니다.
🇺🇸 원문 (English)
A vulnerability was found in Ollama up to 0.31.1. This issue affects the function readGGUFV1String of the file fs/ggml/gguf.go of the component GGUF Decoder. Performing a manipulation results in integer overflow. The attack is possible to be carried out remotely. The exploit has been made public and could be used. Upgrading to version 0.31.2-rc1 is capable of addressing this issue. The patch is named 67b6a1c2d45321e0cb3c04a18073f9818de7724b. It is recommended to upgrade the affected component.
📍 영향받는 시스템
Ollama 0.31.1 및 그 이전 버전
⚔️ 공격 벡터
원격에서 조작된 GGUF 파일을 통한 정수 오버플로 공격
🛡️ 대응 방법
Ollama를 0.31.2-rc1 이상의 버전으로 업그레이드하십시오.
🔧 검증 코드
출력된 버전이 0.31.1 이하이면 취약한 상태이므로 즉시 업데이트가 필요합니다.
ollama --version | grep -E '0\.(3[01]\.[0-1]|<0\.31\.2)'