Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

大規模言語モデル用推論エンジン「vLLM」にRCE脆弱性

大規模言語モデル(LLM)向けの推論エンジン「vLLM」に、リモートよりコードを実行されるおそれがある脆弱性が判明した。アップデートで修正されている。

「同0.6.5」以降において、「PyNcclPipe」インタフェースを使用した「KVキャッシュ転送機能」に脆弱性「CVE-2025-47277」が確認された。

「send_obj」経由で細工したオブジェクトを送信すると、「pickle.loads」によりデシリアライズ処理が行われ、任意のコードを実行されるおそれがある。

「TCPStore」が指定されたインタフェースではなく、すべてのネットワークインタフェースでバインドされてしまう「PyTorch」の仕様に起因。「V0エンジン」と「PyNcclPipe」を連携させた構成のみ影響を受けるとしている。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.8」、重要度は「クリティカル(Critical)」とレーティングされている。

開発チームでは、現地時間2025年4月28日にリリースした「vLLM 0.8.5」で脆弱性を修正した。アップデートが呼びかけられている。

(Security NEXT - 2025/05/28 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Kubernetes」向けパッケージ管理ツール「Helm」に脆弱性
Appleの開発者向けアプリに情報漏洩の脆弱性 - 最新版で修正済み
「Apache httpd」にSSRFやセッションハイジャックなど複数脆弱性
「Apache Tomcat」にアップデート - 複数脆弱性を修正
SAP、月例アドバイザリ31件を公開 - 「クリティカル」6件
米当局、「Citrix Bleed 2」の悪用に注意喚起
ビデオ会議のZoom、クライアントの複数脆弱性を解消
脆弱性4件を修正、「rsync」の深刻な脆弱性も解消 - GitLab
「PAN-OS」「GlobalProtect App」など複数製品の脆弱性を解消 - Palo Alto
「EPM」や「EPMM」などIvanti複数製品に脆弱性 - 悪用は未確認