CVE-2026-115913
Açıklama
vLLM, büyük dil modelleri için bir çıkarım ve sunum motorudur. 0.32.0 sürümünden önce, phi4mm_audio.py ve phi4mm_utils.py dosyalarındaki Phi-4 çok modlu ses kodlayıcısı varsayılan olarak eager attention kullanmaktadır; bu durum, uzak bir istemcinin, MultiHeadedAttention.forward_attention'ın self.attn içinde tam dikkat matrislerini oluşturmasına ve tutmasına neden olan tek bir yasal uzun ses klibi göndermesine izin verir. Ölçeklendirilmiş nokta çarpımı dikkat dalı ise bu matrisleri oluşturmaz. Bunun sonucunda ortaya çıkan kuadratik GPU bellek kullanımı, bellek yetersizliği (out-of-memory) durumuna yol açabilir ve tüm kullanıcılar için EngineCore'u sonlandırabilir. Bu sorun 0.32.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- vllm vllm0.32.0 ya da sonraki bir sürüm
- vllm0.32.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vllm vllm | 0.31.0 ≤ v < 0.32.0 | 0.32.0 |
| vllmPyPI | v < 0.32.0 | 0.32.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.