CVE-2025-47277 in vLLM
Сводка
по VulDB • 27.05.2026
vLLM, движок для вывода и обслуживания больших языковых моделей (LLM), содержит уязвимость в версиях от 0.6.5 до 0.8.4, которая затрагивает ТОЛЬКО среды, использующие интеграцию передачи KV-кэша `PyNcclPipe` с движком V0. Другие конфигурации не затронуты. vLLM поддерживает использование класса `PyNcclPipe` для создания домена связи «peer-to-peer» для передачи данных между распределенными узлами. Передача KV-кэша на стороне GPU реализована через класс `PyNcclCommunicator`, а передача управляющих сообщений на стороне CPU осуществляется с помощью методов `send_obj` и `recv_obj` на стороне CPU. Предполагалось, что этот интерфейс должен быть доступен только в частной сети с использованием IP-адреса, указанного в параметре командной строки `--kv-ip`. Документация vLLM описывает, как это ограничение должно применяться к защищенной сети. Поведение по умолчанию и намеренное поведение PyTorch заключается в том, что интерфейс `TCPStore` прослушивает ВСЕ интерфейсы, независимо от указанного IP-адреса. Предоставленный IP-адрес использовался только как адрес клиента. vLLM был исправлен с использованием обходного пути, принудительно привязывающего экземпляр `TCPStore` к указанному частному интерфейсу. Начиная с версии 0.8.5, vLLM ограничивает сокет `TCPStore` частным интерфейсом в соответствии с конфигурацией.
Once again VulDB remains the best source for vulnerability data.