TIN CẢNH BÁO KHẨN CẤP

Lỗ hổng "Bleeding Llama" đe dọa rò rỉ dữ liệu nhạy cảm trên hàng trăm nghìn máy chủ Ollama

Các nhà nghiên cứu an ninh mạng vừa công bố một lỗ hổng nghiêm trọng trong Ollama, nền tảng AI phổ biến, cho phép tin tặc không cần xác thực có thể rò rỉ toàn bộ bộ nhớ tiến trình, bao gồm cả khóa API và dữ liệu hội thoại của người dùng.

Chi tiết về lỗ hổng Bleeding Llama (CVE-2026-7482)

Lỗ hổng CVE-2026-7482 (điểm CVSS 9.1) xuất phát từ lỗi đọc ngoài phạm vi (out-of-bounds read) trong bộ tải mô hình GGUF. Ước tính có hơn 300.000 máy chủ Ollama trên toàn cầu đang chịu ảnh hưởng.

Mã định danh: CVE-2026-7482

Mức độ: Nghiêm trọng (9.1)

Phạm vi: Toàn cầu (>300.000 máy chủ)

Dữ liệu bị đe dọa: API keys, Token, Lịch sử chat

Bằng cách gửi một tệp GGUF được tạo đặc biệt đến endpoint /api/create, kẻ tấn công có thể buộc máy chủ đọc quá vùng đệm heap, từ đó trích xuất các biến môi trường và dữ liệu nhạy cảm thông qua endpoint /api/push.

Cảnh báo thực thi mã độc (RCE) trên Windows

Ngoài Bleeding Llama, Ollama trên Windows còn đối mặt với hai lỗ hổng chưa được vá hoàn toàn trong cơ chế cập nhật: CVE-2026-42248 và CVE-2026-42249. Sự kết hợp giữa lỗi thiếu kiểm tra chữ ký và lỗi path traversal cho phép kẻ tấn công ghi đè các tệp thực thi trong thư mục Startup của Windows, dẫn đến việc thực thi mã độc mỗi khi người dùng đăng nhập.

HÀNH ĐỘNG KHẨN CẤP ĐƯỢC KHUYẾN NGHỊ

Cập nhật ngay lập tức: Nâng cấp Ollama lên phiên bản 0.17.1 hoặc mới hơn để vá lỗi Bleeding Llama.
Cấu hình tường lửa: Giới hạn quyền truy cập mạng, không để các instance Ollama tiếp xúc trực tiếp với Internet.
Bảo mật API: Triển khai Proxy xác thực hoặc API Gateway vì API của Ollama mặc định không yêu cầu xác thực.
Đối với người dùng Windows: Tạm thời tắt tính năng tự động cập nhật và kiểm tra thư mục Startup để loại bỏ các shortcut lạ.

Nguồn tham khảo: The Hacker News

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS

Cảnh báo lỗ hổng 'Bleeding Llama' trong Ollama đe dọa hàng trăm nghìn máy chủ AI