vLLM — chat-completions input_audio パスの無制限オーディオデコード期間がリソース枯渇 DoS を有効にします

NVD は 2026 年 9 月 16 日にこの CVSS 6.5 Medium の脆弱性を公開しました。これは vLLM のマルチモーダル（オーディオ/ビデオ）入力処理パスでの リソース制限欠落の反復パターンの一部です。

vLLM は最も広く展開されているオープンソース LLM 推論エンジンの 1 つです。マルチモーダル入力処理のリソースキャップの欠落により、任意のクライアントが共有マルチテナント推論サーバーを低下させたりクラッシュさせ、共存するすべてのユーザー/モデルにサービスを拒否できます。

input_audio 処理パスは、設定された VLLM_MAX_AUDIO_DECODE_DURATION_S 制限を共有オーディオデコーダーに渡さずに AudioMediaIO.load_bytes/load_file を呼び出します。これにより、認証されていないクライアントが過度にサイズの大きいオーディオペイロードを送信して、共有推論サーバーの過度なデコードリソースを消費できます。

vLLM < 0.24.0

vLLM >= 0.24.0 にアップグレードします。これは期間制限をオーディオデコーダーにスレッド化します。