hexylab_news
tag

#Ollama

このタグが付いた記事

Index

count=2
  1. セキュリティtheme: テクノロジー

    Ollama に重大 OOB read 脆弱性 CVE-2026-7482『Bleeding Llama』⇒ 約 30 万台のサーバにメモリ漏えいリスク

    Cyera が 5 月初旬に公表したローカル LLM 実行基盤 Ollama の脆弱性 CVE-2026-7482『Bleeding Llama』が、5 月 10 日に The Hacker News などで本格的に報じられました。GGUF テンソル解析処理のヒープ OOB read で、未認証リモート攻撃者がプロセスメモリを丸ごと漏えいさせることが可能。インターネット公開中の約 30 万台が影響を受けると見られ、修正版は 0.17.1。

    #Ollama#CVE-2026-7482#LLM#Bleeding Llama#vulnerability
  2. セキュリティtheme: テクノロジー

    Ollama の量子化エンジンに未認証メモリ漏洩、CVE-2026-5757 で公表

    CERT/CC が Ollama の量子化エンジンにある未認証のリモート情報漏洩脆弱性 CVE-2026-5757 を公表。GGUF ヘッダの改竄でヒープメモリを読み出し、レジストリ API で外部に送出できる。

    #Ollama#LLM#CVE#CERT