ЗАГОЛОВНИК

Исследователи выявили уязвимость в открытом фреймворке для инференса больших языковых моделей vLLM, разрабатываемом проектом vllm-project. Проблема затрагивает компонент, отвечающий за обработку запросов на генерацию текста (Completions Request Handler), и связана с некорректной работой с памятью при вычислениях в архитектуре Mamba.

Подробности

Уязвимости присвоен идентификатор CVE-2026-105775, базовая оценка по CVSS — 5.3 (MEDIUM). Уязвимость затрагивает vllm-project vLLM вплоть до версии 0.31.0 включительно. Техническая суть проблемы — выход за границы буфера при чтении (out-of-bounds read) в функции conv_ssm_forward, реализованной в файле vllm/model_executor/layers/mamba/mamba_mixer2.py. Функция задействуется в слоях модели типа Mamba (mamba_mixer2), и некорректная обработка входных данных приводит к обращению к памяти за пределами выделенного буфера в момент обработки запроса. Атака может быть проведена удалённо — то есть без локального доступа к серверу, на котором развёрнут инференс vLLM. Эксплойт уже раскрыт публично и, по оценке источника, может быть использован злоумышленниками. Проект был уведомлён о проблеме заблаговременно через issue-репорт, однако, согласно записи CVE, ответа от сопровождающих пока не последовало. Последствия эксплуатации — нарушение Confidentiality (утечка содержимого памяти) и потенциальная нестабильность работы сервиса, вплоть до отказа. Поскольку чтение памяти может раскрыть фрагменты данных, обрабатываемых моделью, для многопользовательских инференс-платформ это создаёт риск утечки чувствительной информации между сессиями.

Что делать

Официальный патч на момент публикации записи CVE отсутствует, поэтому рекомендуется принять компенсирующие меры: — Проверьте, используете ли вы vLLM версии 0.31.0 или более ранней и задействованы ли модели архитектуры Mamba / mamba_mixer2 в вашем инференс-контуре. — Отслеживайте обновления в репозитории vllm-project и установите исправленную версию сразу после её выпуска. — Ограничьте сетевой доступ к API vLLM (эндпоинты Completions) доверенными сегментами сети, настройте аутентификацию и rate limiting, чтобы снизить вероятность удалённой эксплуатации. — Рассмотрите временный отказ от использования уязвимых Mamba-моделей на публично доступных инстансах vLLM до выхода патча. — Включите мониторинг аномалий: необычные запросы, всплески ошибок и аварийные завершения процесса могут указывать на попытки эксплуатации. Итог: уязвимость CVE-2026-105775 относится к категории средней критичности, но сочетание удалённой эксплуатации и публично доступного эксплойта повышает риски для всех, кто развернул vLLM с Mamba-моделями. Ключевые шаги — изоляция инференс-сервисов и оперативное обновление после выхода исправления.

Источник: CVE Project (cvelistV5)