PT-2026-34454
CVE-2026-5757
·
تاريخ النشر
2026-04-22
·
تاريخ التحديث
2026-06-29
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Ollama (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة تتعلق بقراءة وكتابة الذاكرة خارج الحدود المسموح بها في محرك التكمية GGUF (التنسيق الموحد المولد بواسطة GPT). ويحدث ذلك لأن المحرك يفتقر إلى فحص الحدود المناسب ويثق في بيانات التعريف التنسورية، مما يسمح بالقراءة خارج حدود الذاكرة المقصودة. يمكن لمهاجم غير مصدق استغلال هذه الثغرة عن طريق تحميل ملف GGUF مصمم خصيصًا، مما يؤدي إلى تشغيل الثغرة أثناء عملية التكمية لقراءة واستخراج ذاكرة الكومة الحساسة من الخادم. وقد يؤدي ذلك إلى الوصول غير المصرح به إلى البيانات، واختراق النظام، والاستمرار الخفي. هناك ما يقارب 300,000 عملية نشر قد تكون متأثرة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قم بتقييد أو تعطيل عمليات تحميل النماذج وقصر التعرض على البيئات الموثوقة لتقليل مخاطر الاستغلال إلى أدنى حد.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾