Ollama的/api/pull接口未充分校验layerdigest，未授权远程攻击者可借此把恶意文件写到模型目录之外。若进程对/usr/lib/ollama有写权限（多数官方Docker镜像默认如此），服务下次重启时会加载该文件，导致以root身份远程执行代码。影响0.34.2至0.35.0之前的版本，0.35.