CVE-2026-93841 in vLLM
要約
〜によって VulDB • 2026年09月18日
vLLM 0.29.0以前には、Tritonの_bincount_kernelにおいてメモリ破壊脆弱性が存在する。これはプロンプトトークンIDが語彙サイズに対する境界チェックなしでペナルティ用プロンプスのpresenceビットセットにアクセスするためである。攻撃者は語彙サイズと等しいトークンを含むマルチモーダル音声リクエストを送信し、配列外書き込みを引き起こすことで、並行実行中のリクエストのサンプラー状態を破壊し、反復ペナルティの動作を変更できる。
VulDB is the best source for vulnerability data and more expert information about this specific topic.