何が起きたか
10月20〜21日のNVDバッチ（シード）とアグリゲーターのカバレッジは、vLLMがマルチモーダルパスにおけるリクエスト制御の障害モードのウェーブを修正したことを確認しています: サービスインスタンス全体を停止させるキャッシュ不整合、ヘルスチェックがグリーンのままである間にEngineCoreスレッドを停止させる検証バイパス（ロードバランサーから障害を不可視にする）、無制限のプロセッサキャッシュメモリ増大、リクエスト間マスク漏洩、キャッシュエイリアシング、制御不能なプロセッサリソース消費。アグリゲーターのカバレッジは、追加の0.32.0修正もリストしています（偽造共有メモリキャッシュハンドル経由のpickle.loads; EPS画像経由のGhostscript実行）。
なぜ重要か
これらは、最も一般的なオープンLLMサービングスタックにおける未認証の可用性/機密性の侵害です: 単一のリクエストで公開エンドポイントをダウンさせることができ、共有マルチモーダルキャッシュはマルチテナント推論プラットフォーム上でテナント間の処理済みメディアをクロスデリバリーする可能性があります。
攻撃経路
攻撃者が制御するマルチモーダルパラメータを持つ未認証リクエスト: 重複/衝突するプロセッサキャッシュ識別子（致命的なトークンプレースホルダーミスマッチ）、min<=max検証をバイパスするnull max_tokens（/healthが200を返し続ける間にEngineCore入力スレッドを停止）、無制限/多様なmel_configまたは画像/パッチ/フレーム数値（メモリ枯渇）、キャッシュエイリアシングのためのリクエスト提供のキャッシュソルト。
影響を受けるシステム
vLLM <0.31.0 — CVE-2026-114050 (キャッシュ識別子不整合DoS, 7.5), CVE-2026-114051 (max_tokens検証バイパス → EngineCoreスレッド停止, 7.5), CVE-2026-114052 (MOSS-Audio無制限プロセッサキャッシュメモリ枯渇, 7.5), CVE-2026-114055 (mm_processor_kwargs リソース枯渇, 7.5), CVE-2026-114054 (EXIF ImageID/cache_salt経由のキャッシュエイリアシング, 6.5), CVE-2026-114049 (リクエスト間マスク漏洩, 3.7)
緩和策
vLLM 0.31.0にアップグレードしてください（アグリゲーターのカバレッジによると、偽造SHM pickle逆シリアル化やEPS/Ghostscript画像処理を含む、より広範なウェーブには0.32.0）; /inferenceおよび/invocationsに到達できる人を制限してください; ゲートウェイでマルチモーダルプロセッサパラメータを検証/レート制限してください。