CVE-2026-5757

Nome do Software Vulnerável e Versões Afetadas Ollama (versões afetadas não especificadas)

Description Um problema de leitura e escrita de memória fora dos limites existe no mecanismo de quantização GGUF (GPT-Generated Unified Format). Isso ocorre porque o mecanismo carece de verificações de limite adequadas e confia nos metadados do tensor, permitindo leituras além dos limites de memória pretendidos. Um invasor não autenticado pode explorar isso fazendo o upload de um arquivo GGUF especialmente criado, acionando a falha durante o processo de quantização para ler e exfiltrar memória heap sensível do servidor. Isso pode levar ao acesso não autorizado a dados, comprometimento do sistema e persistência furtiva. Aproximadamente 300.000 implantações estão potencialmente afetadas.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja ou desative os uploads de modelos e limite a exposição a ambientes confiáveis para minimizar o risco de exploração.