Ollama 更新の署名認証がありません(CVE-2026-42248)

high Nessus プラグイン ID 313203

Language:

概要

リモートのWindowsホストにインストールされているOllamaインスタンスは、署名認証が行われない脆弱性の影響を受けます。

説明

リモートの Windows ホストにインストールされている Ollama のバージョンは、署名認証の欠如の脆弱性による影響を受けます:

- Ollama for Windows は、ダウンロードされた更新プログラムの実行可能ファイルの整合性または信頼性の検証を実行しません。
他のプラットフォームとは異なり、更新検証ルーチンのWindows実装は無条件に成功を返すため、更新ペイロードをステージングまたは実行する前にデジタル署名や信頼の検証は実行されず、攻撃者が指定した実行可能ファイルが受け入れられ、後でアプリケーションによって実行される可能性があります。重要なことに、Ollama for Windowsはサイレント自動更新を実行するため、悪意のあるペイロードがユーザーの気付かないうちに自動的にインストールされる可能性があります。(CVE-2026-42248)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。