CVE-2025-62164 in vLLM
要約
〜によって VulDB • 2026年08月16日
vLLMは、大規模言語モデル（LLM）向けの推論およびサービングエンジンです。バージョン0.10.2から0.11.1未満のバージョンでは、Completions APIエンドポイントにメモリ破壊脆弱性が存在し、これによりクラッシュ（サービス拒否：DoS）や、場合によってはリモートコード実行（RCE）を引き起こす可能性があります。ユーザーが提供したプロンプト埋め込みを処理する際、このエンドポイントはtorch.load()を使用して直列化されたテンソルを読み込みますが、十分な検証が行われません。PyTorch 2.8.0で導入された変更により、スパーステンソルの整合性チェックはデフォルトで無効になっています。その結果、悪意を持って作成されたテンソルが内部の境界チェックを回避し、to_dense()呼び出し中に配列外メモリ書き込み（out-of-bounds memory write）を引き起こす可能性があります。このメモリ破壊によりvLLMがクラッシュしたり、vLLMをホストしているサーバー上でコード実行が行われたりする恐れがあります。本問題はバージョン0.11.1で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.