vLLM: تزوير مقبض الذاكرة المشتركة متعدد الوسائط العام يصل إلى pickle.loads() في جانب العامل مع تعطيل التسلسل غير الآمن

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يُعد vLLM محرك استنتاج وخدمة لنماذج اللغات الكبيرة. قبل الإصدار 0.32.0، يمكن لمستدعٍ مصادق عليه وضع قيم عنوان ذاكرة مشتركة مزورة وmonotonic_id في ميزات multimodal features.kwargs_data العامة. في عمليات النشر الموسعة مع تمكين التخزين المؤقت متعدد الوسائط في الذاكرة المشتركة، تثق العمال بتلك القيم وتمرر البايتات التي اختارها المهاجم إلى pickle.loads()، مما يسمح بتنفيذ شيفرة Python عشوائية حتى عند تعطيل التسلسل غير الآمن. تم إصلاح هذه المشكلة في الإصدار 0.32.0.

المعالجة

1. أحصِ جميع نشرات Vllm Vllm، بما فيها بيئات الاختبار.
2. رقِّ Vllm Vllm إلى الإصدار 0.32.0.
3. تحقق من الإصدار العامل بعد الترقية.

المراجع

• تصحيحhttps://github.com/vllm-project/vllm/commit/3d5625cc3c2474994107047d7a6ecb8e4008f9b0
• تصحيحhttps://github.com/vllm-project/vllm/pull/59357
• تصحيحhttps://github.com/vllm-project/vllm/security/advisories/GHSA-6757-hggm-hp2w
• تحذيرhttps://github.com/advisories/GHSA-6757-hggm-hp2w
• مرجعhttps://github.com/vllm-project/vllm/releases/tag/v0.32.0
• مرجعhttps://nvd.nist.gov/vuln/detail/CVE-2026-115912