vLLM: Gefälschte Shared-Memory-Handles führen zu Codeausführung im Worker

Zusammenfassung

vLLM, eine Inferenz- und Serving-Engine für grosse Sprachmodelle, ist in Scale-out-Umgebungen mit aktiviertem Shared-Memory-Multimodal-Cache betroffen. Ein authentifizierter Aufrufer kann über die öffentliche API gefälschte Shared-Memory-Handles übermitteln, wodurch Worker-Prozesse vom Angreifer gewählte Bytes deserialisieren. Dies erlaubt die beliebige Ausführung von Python-Code im Worker, auch wenn unsichere Serialisierung deaktiviert ist.

Betroffen

• vLLM-Versionen vor 0.32.0
• Relevant nur bei aktiviertem Scale-out-Modus und aktiviertem Shared-Memory-Multimodal-Prozessor-Cache (--mm-processor-cache-type shm)
• Red Hat AI Inference Server ist ebenfalls als betroffen aufgeführt; Fix-Status unbekannt

Behoben in

• Behoben in vLLM 0.32.0

Umgehung

• Kein offizieller Workaround bekannt.
• Das Deaktivieren des Shared-Memory-Multimodal-Caches oder der Verzicht auf den Scale-out-Modus dürfte den betroffenen Pfad entfernen; dies ist nicht vom Hersteller bestätigt und muss zuerst getestet werden.
• Bis zum Patch den Kreis der Zugriffsberechtigten auf die API einschränken und die Anzahl Clients mit API-Schlüsseln begrenzen.

Ausnutzung

• In den geprüften Quellen nicht als aktiv ausgenutzt gekennzeichnet.
• VulDB meldet, dass technische Details bekannt sind, aber kein öffentlicher Exploit verfügbar ist.
• Ein Drittanbieter-Blog enthält einen nicht verifizierten Exploit-Abschnitt; ein funktionierender Exploit könnte existieren.

Unsere Empfehlung

• Vorhandene vLLM-Versionen (pip und Container) sowie allfällige Red Hat AI Inference Server-Installationen inventarisieren.
• Auf vLLM 0.32.0 oder neuer aktualisieren.
• Prüfen, ob der Scale-out-Modus und der shm-Multimodal-Cache aktiviert sind; falls ja, das Update priorisieren.
• Bis zum Patch API-Schlüssel-Vergabe überprüfen, Netzwerkzugriff einschränken und auf unerwartete Worker-Abstürze oder Prozesse überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• GitHub Security Advisory GHSA-6757-hggm-hp2w github.com
• vLLM release v0.32.0 github.com
• Fix commit 3d5625cc github.com
• Fix pull request #59357 github.com
• OSV GHSA-6757-hggm-hp2w osv.dev
• VulDB entry 426550 vuldb.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 10:31.