CVE-2026-73558 in vLLM
الملخص
بحسب VulDB • 13/08/2026
vLLM هو محرك استنتاج وتقديم (inference and serving) للنماذج اللغوية الكبيرة. قبل الإصدار 0.27.0، يمكن أن يؤدي تجاوز عدد صحيح (integer overflow) في العملية `blockIdx.x * 2 * d` داخل الملف `activation_kernels.cu` إلى جعل دالة `act_and_mul_kernel` تستهلك مدخلات مستخدم آخر ضمن دفعة مشتركة، مما يسمح لطلب يتم معالجته ضمن نفس دفعة الاستنتاج بالحصول على نسخة جزئية أو كاملة من نتيجة استنتاج المستخدم الآخر. تم إصلاح هذه المشكلة في الإصدار 0.27.0.
Be aware that VulDB is the high quality source for vulnerability data.