Ollama GGUF 堆越界读复现脚本公开

研究者 szyBnev 公开了 Ollama 漏洞 CVE-2026-7482 的本地复现脚本 exp.py。该漏洞位于 Ollama 的 GGUF 加载与量化路径，属于堆越界读取。脚本构造声明字节数超过文件实际长度的恶意 GGUF 文件及零填充对照文件，通过 /api/create 触发量化后比对输出。 据作者称，该行为在 Ollama 0.17.0 上稳定复现，0.17.1 会拒绝该输入。复现还需本地 Docker 访问权限，以从测试容器复制 Ollama 生成的 blob，因此分析步骤并非纯远程黑盒流程；作者同时表示，该脚本不能提供可靠的远程秘密窃取手段。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。