Gelombang advisory serving multimodal vLLM — DoS tanpa autentikasi satu permintaan, keracunan cache prosesor dan aliasing cache (CVE-2026-114049…114055)

Batch NVD 20–21 Oktober (seed) dan liputan agregator mengonfirmasi vLLM memperbaiki gelombang mode kegagalan yang dikendalikan permintaan di jalur multimodal: desinkronisasi cache yang mematikan seluruh instance serving, bypass validasi yang mematikan thread EngineCore sementara health check tetap hijau (membuat pemadaman tidak terlihat oleh load balancer), pertumbuhan memori cache prosesor tak terbatas, kebocoran mask lintas permintaan, aliasing cache, dan konsumsi sumber daya prosesor tak terkendali. Liputan agregator juga mencantumkan perbaikan 0.32.0 tambahan (pickle.loads via handel cache memori bersama palsu; eksekusi Ghostscript via image EPS).

Ini adalah kebobolan ketersediaan/kerahasiaan tanpa autentikasi di tumpukan serving LLM open source paling umum: satu permintaan dapat menjatuhkan endpoint publik, dan cache multimodal bersama dapat mengirimkan media yang diproses secara silang antar penyewa di platform inferensi multi-tenant.

Permintaan tanpa autentikasi dengan parameter multimodal yang dikendalikan penyerang: pengidentifikasi cache prosesor duplikat/bertabrakan (ketidakcocokan placeholder token fatal), max_tokens null yang melewati validasi min<=max (mematikan thread input EngineCore sementara /health masih mengembalikan 200), nilai jumlah mel_config atau image/patch/frame yang tak terbatas/beragam (kelelahan memori), dan salt cache yang disuplai permintaan untuk aliasing cache.

vLLM <0.31.0 — CVE-2026-114050 (desinkronisasi identitas cache DoS, 7.5), CVE-2026-114051 (bypass validasi max_tokens → kematian thread EngineCore, 7.5), CVE-2026-114052 (kelelahan memori cache prosesor tak terbatas MOSS-Audio, 7.5), CVE-2026-114055 (kelelahan sumber daya mm_processor_kwargs, 7.5), CVE-2026-114054 (aliasing cache via EXIF ImageID/cache_salt, 6.5), CVE-2026-114049 (kebocoran mask lintas permintaan, 3.7)

Tingkatkan ke vLLM 0.31.0 (0.32.0 sesuai liputan agregator tentang gelombang yang lebih luas, termasuk deserialisasi pickle SHM palsu dan penanganan image EPS/Ghostscript); batasi siapa yang dapat mencapai /inference dan /invocations; validasi/batasi laju parameter prosesor multimodal di gateway.