Ollama LLM-i piiridest väljapoole lugemise turvanõrkus võimaldab kaugprotsessi mäluleket

Ollama enne versiooni 0.17.1 sisaldab GGUF-mudelite laadijas kuhja piiridest väljapoole lugemise haavatavust, mida võidakse kasutada kogu protsessimälu lekkimiseks. Haavatavus on tähisega CVE-2026-7482 ja selle CVSS-i skoor on 9,1. Allikas märgib, et see võib mõjutada tõenäoliselt enam kui 300 000 serverit üle maailma.