vLLM: Speichererschöpfung durch unbegrenzten MOSS-Audio-Processor-Cache in /tokenize

Zusammenfassung

vLLM-Versionen ab 0.25.0 bis vor 0.31.0 speichern beim Bereitstellen von MOSS-Audio-Modellen für jeden unterschiedlichen, vom Client gesteuerten Wert von mm_processor_kwargs einen Processor im Cache. Der Endpunkt /tokenize liegt ausserhalb der mit einem API-Key geschützten Routen, weshalb --api-key ihn nicht einschränkt. Ein nicht authentifizierter Angreifer, der die API erreichen kann, kann mit vielen unterschiedlichen oder übergrossen mel_config-Werten den Arbeitsspeicher des Hosts erschöpfen und den API-Prozess zum Absturz bringen. Die Auswirkung beschränkt sich auf die Verfügbarkeit.

Betroffen

• vLLM 0.25.0 bis vor 0.31.0 (im CVE-Text steht ab 0.24.0; der genaue Beginn des Bereichs ist nicht vollständig angegeben)
• Nur Installationen, die MOSS-Audio-Modelle bereitstellen, sind betroffen

Behoben in

• Auf vLLM 0.31.0 oder neuer aktualisieren

Umgehung

• Kein Workaround des Herstellers gefunden.
• Den Zugriff auf /tokenize über einen Reverse Proxy oder eine Firewall einschränken, da der API-Key ihn nicht schützt.
• Speicherlimits für Container oder Prozesse setzen.
• Die Bereitstellung von MOSS-Audio-Modellen beenden, falls sie nicht benötigt werden.

Ausnutzung

• CISA SSVC: Exploitation none, automatisierbar ja, technische Auswirkung partiell.
• Nicht als aktiv ausgenutzt bekannt (nicht im CISA KEV).
• Kein öffentlicher Proof-of-Concept gefunden.

Unsere Empfehlung

• Prüfen, ob vLLM-Instanzen MOSS-Audio-Modelle bereitstellen und ob der Endpunkt /tokenize aus nicht vertrauenswürdigen Netzen erreichbar ist.
• Betroffene Instanzen auf vLLM 0.31.0 oder neuer aktualisieren. Weitere CVEs, die im gleichen Release behoben wurden, separat beurteilen.
• Bis zum Update den Zugriff auf /tokenize einschränken und Speicherlimits setzen.
• Die API auf Speicherwachstum und unerwartete Neustarts überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• GitHub Security Advisory GHSA-823j-m4cj-hmjf github.com
• VulnCheck advisory: vLLM MOSS-Audio memory exhaustion www.vulncheck.com
• OSV: CVE-2026-114052 osv.dev
• Strix: CVE-2026-114052 www.strix.ai
• OpenCVE: CVE-2026-114052 app.opencve.io
• HOL Guard: CVE-2026-114052 hol.org

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 01:12.