CVE-2025-32444
Açıklama
vLLM, LLM'ler için yüksek veri throughput değerine sahip ve bellek verimli bir çıkarım ve sunum motorudur. Mooncake ile vLLM entegrasyonuna sahip olan, 0.6.5 sürümünden başlayıp 0.8.5 öncesine kadar olan sürümler, güvensiz ZeroMQ soketleri üzerinden pickle tabanlı serileştirme kullanılması nedeniyle uzaktan kod çalıştırmaya karşı savunmasızdır. Savunmasız soketlerin tüm ağ arayüzlerini dinleyecek şekilde ayarlanmış olması, bir saldırganın saldırıyı gerçekleştirmek için söz konusu savunmasız ZeroMQ soketlerine erişebilme olasılığını artırmaktadır. Mooncake entegrasyonunu kullanmayan vLLM örnekleri bu durumdan etkilenmemektedir. Bu sorun 0.8.5 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- vllm vllm0.8.5 ya da sonraki bir sürüm
- vllm0.8.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vllm vllm | 0.6.5 ≤ v < 0.8.5 | 0.8.5 |
| vllmPyPI | 0.6.5 ≤ v < 0.8.5 | 0.8.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.