CVE-2025-30165

vLLM böyük dil modelləri üçün istifadə və təminat mühərrikidir. V0 mühərrikindən istifadə edən çoxdüyümlü vLLM tətbiqində, vLLM bəzi çoxdüyümlü kommunikasiya məqsədləri üçün ZeroMQ-dan istifadə edir. İkinci dərəcəli vLLM hostları `SUB` ZeroMQ soketi açır və əsas vLLM hostundakı `XPUB` soketine qoşulur. Bu `SUB` soketində məlumat alındıqda, o, `pickle` vasitəsilə deserializasiya edilir. Bu təhlükəlidir, çünki uzaq maşında kodun icra edilməsi üçün sui-istifadə oluna bilər. Zəiflik əsas vLLM hostuna qoşulan klientdə mövcud olduğu üçün bu zəiflik imtiyazların yüksəldilməsi nöqtəsi rolunu oynayır. Əgər əsas vLLM hostu kompromisə uğrayarsa, bu zəiflikdən vLLM tətbiqindəki digər hostları kompromisə uğratmaq üçün istifadə edilə bilər. Hücumçular həmçinin əsas vLLM hostuna giriş tələb etmədən zəifliyi istismar etmək üçün digər vasitələrdən də istifadə edə bilərlər. Nümunə olaraq, trafikin hədəf maşında ixtiyari kodu icra etmək üçün faydalı yük (payload) göndərən zərərli son nöqtəyə yönləndirilməsi üçün ARP keşinin zəhərlənməsindən istifadə edilə bilər. Qeyd edək ki, bu problem yalnız v0.8.0 versiyasından etibarən standart olaraq söndürülmüş V0 mühərrikinə təsir edir. Bundan əlavə, problem yalnız bir neçə host arasında tensor paralelliyindən istifadə edən tətbiqlərə şamil edilir ki, bunun geniş yayılmış tətbiq nümunəsi olacağı gözlənilmir. V0 versiyası v0.8.0-dan etibarən standart olaraq söndürüldüyü və düzəliş kifayət qədər invaziv olduğu üçün vLLM redaktorları bu problemi düzəltməməyə qərar veriblər. Bunun əvəzinə, redaktorlar istifadəçilərə bu nümunədən istifadə edildiyi halda mühitlərinin təhlükəsiz şəbəkədə olduğundan əmin olmağı tövsiyə edirlər. V1 mühərriki bu problemdən təsirlənmir.