[공격] 분석 — CVE-2026-15685

• 심각도 high · CVSS 7.5 · EPSS 0.00391 · 악용난이도 moderate

(1) 트리거 조건: downloadBlob 함수가 외부에서 제공한 데이터(추정: Blob의 오프셋 또는 길이 관련 파라미터)를 처리할 때, 할당된 배열의 경계를 검증하지 않고 인덱스에 접근하여 Out-of-bounds (OOB) Read/Write를 유발함.

(2) 공격 단계:

• 정찰: 외부로 노출된 Ollama API 포트(기본 11434) 스캔 및 버전 확인.
• 초기접근: 인증이 필요 없는(PR:N) 상태에서 downloadBlob 관련 엔드포인트에 비정상적인 인덱스 값을 포함한 요청 전송.
• 실행/영향: 잘못된 메모리 참조로 인해 프로세스가 Crash(Segmentation Fault)되어 서비스가 중단됨. (지속 및 권한 획득 단계는 본 취약점의 DoS 특성상 해당 없음).

(3) 공격 표면:

• 엔드포인트: downloadBlob 기능을 수행하는 API 경로 (추정: /api/downloadblob 또는 유사 내부 함수 호출 경로).
• 파라미터: 배열 인덱스로 사용되는 사용자 입력 값.
• 프로토콜: HTTP/REST API.

(4) CVSS 벡터 연결:

• AV:N: 네트워크를 통해 원격에서 요청 가능.
• AC:L: 특수 조건 없이 조작된 패킷 전송만으로 트리거 가능.
• PR:N / UI:N: 인증이나 사용자 상호작용 없이 즉시 실행 가능하여 공격 진입장벽이 매우 낮음.

악용 가능성: 본 취약점은 AV:N/AC:L/PR:N/UI:N 벡터가 보여주듯, 인증되지 않은 외부 공격자가 네트워크를 통해 특수하게 조작된 요청을 보내는 것만으로 즉시 트리거될 수 있어 진입 장벽이 매우 낮습니다. 공격 표면은 Ollama 서버의 downloadBlob 함수와 연결된 API 엔드포인트이며, 특히 배열 인덱스 검증 미비(Improper Validation of Array Index)를 이용해 할당된 메모리 범위를 벗어난 접근을 유도함으로써 프로세스를 크래시시키는 DoS 공격이 핵심입니다. EPSS 수치가 0.00391로 낮고 KEV에 등재되지 않은 점은 현재 대규모 자동화 공격이 관측되지 않았음을 의미하지만, 이는 이론적 심각도가 낮아서가 아니라 타겟 서비스의 노출 환경에 따른 결과입니다. 실전 관점에서는 복잡한 페이로드 구성 없이 파라미터 조작만으로 시스템 가용성을 즉각적으로 파괴할 수 있어 악용 가능성이 충분합니다. 따라서 공격자는 정찰 단계에서 Ollama API 포트(기본 11434)의 개방 여부만 확인하면, 별도의 권한 획득 과정 없이 초기 접근과 동시에 서비스 중단이라는 영향을 달성하는 단순하고 치명적인 공격 체인을 형성할 수 있습니다.

(1) 기술적 위험: Out-of-bounds 메모리 접근으로 인한 서비스 프로세스 강제 종료 및 시스템 가용성 상실(Denial-of-Service).
(2) 비즈니스 영향: LLM 기반 서비스의 전면 중단으로 인한 업무 마비. 특히 외부망에 Ollama를 직접 노출한 환경일 경우, 단순 요청만으로 전체 추론 인프라가 다운되는 가용성 위기 초래.

• 체이닝 경로: 본 취약점은 단독으로 DoS를 일으키지만, 추정: 메모리 접근 패턴에 따라 OOB Read가 가능할 경우 프로세스 내 민감 정보(API Key, 모델 가중치 일부 등) 유출로 이어질 수 있으며, 이후 다른 메모리 오염 취약점과 체이닝되어 RCE(Remote Code Execution)로 발전할 가능성이 있음.
• 유형 수준: Improper Validation of Array Index $\rightarrow$ Memory Corruption/Leak $\rightarrow$ Service Crash or Potential Privilege Escalation.

(1) 로그 지표: Ollama 서버 로그 내 panic, segmentation fault, 또는 index out of range와 같은 런타임 에러 메시지 급증.
(2) 탐지 규칙 예시:

• 로직: HTTP 요청 바디 또는 쿼리 파라미터 중 비정상적으로 크거나 음수인 정수 값이 전달되는 패턴 감시.
• SIEM 쿼리(의사코드): SELECT * FROM http_logs WHERE endpoint == "/api/downloadblob" AND (param_value > MAX_EXPECTED_INDEX OR param_value < 0)
• 네트워크 패턴: 짧은 시간 내 동일 IP에서 반복적인 API 요청 후 서버 응답 중단(TCP Reset 또는 Timeout).
  (3) 오탐 시나리오 및 튜닝: 대용량 모델 다운로드 시 발생하는 정상적인 분할 요청을 공격으로 오인할 수 있음. 요청 빈도(Rate Limit)와 인덱스 값의 논리적 범위를 정의하여 임계값 기반으로 튜닝 필요.

• 즉시(긴급 차단): Ollama API 포트(11434)에 대한 외부 접근을 방화벽/ACL로 차단하고, 신뢰할 수 있는 내부 IP 또는 리버스 프록시를 통해서만 접근하도록 제한. (난이도: 하 / 영향: 낮음 / 검증: nmap 스캔으로 포트 폐쇄 확인)
• 단기(완화): WAF(Web Application Firewall)에서 /api/downloadblob 경로로 들어오는 요청의 파라미터 값 범위 검증 규칙 적용. (난이도: 중 / 영향: 낮음 / 검증: 조작된 요청 전송 시 403 Forbidden 확인)
• 근본(해결): downloadBlob 함수의 배열 인덱스 검증 로직이 수정된 최신 버전으로 업데이트. (난이도: 하 / 영향: 매우 낮음 / 검증: 업데이트 후 버전 확인 및 패치 노트 대조)

[분석 근거]
본 리포트는 다중 소스 데이터의 일관성이 확인되어 신뢰도 1.0으로 작성되었습니다. 실측 EPSS 값은 0.00391(백분위 0.31703)로, 이론적 심각도(CVSS 7.5)에 비해 실제 야생에서의 악용 확률은 현재 moderate 수준으로 낮게 측정됩니다. 따라서 즉시 대응보다는 이번 주 내 처리를 권고하는 scheduled 우선순위가 결정되었습니다.

• 조치: scheduled (이번 주 내)
• 근거: CVSS=7.5 · non-KEV · EPSS=0.00391 · exploit=moderate · in_scope=None