- Yama var
- Son 7 gün
- CWE-345
CVE-2026-114050
vLLM'de Sahte Çok Kipli UUID ile Motor Çökmesi (0.31.0 Öncesi)
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
vLLM 0.31.0 öncesi sürümler, istemci tarafından sağlanan çok kipli (multimodal) uuid değerini önbellek kimliği olarak olduğu gibi kullanır ve önbellek isabetlerinde tutarlılık denetimi yapmaz; bu da motorun çökmesine yol açabilir. Kimlik doğrulaması yapılmamış saldırganlar, P0/P1 işlemci önbelleklerini senkronizasyon dışı bırakarak ölümcül bir belirteç yer tutucu uyuşmazlığı tetikleyebilir ve bu durum, yeniden başlatılana kadar tüm sunum örneğini sonlandırır.
Kaynaktaki açıklama (İngilizce)
vLLM before 0.31.0 uses a client-supplied multimodal uuid verbatim as cache identity with no consistency check on cache hits, allowing engine crashes. Unauthenticated attackers can desynchronize the P0/P1 processor caches to trigger a fatal token-placeholder mismatch, killing the entire serving instance until restarted.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| vllm-project vllm | < 0.31.0 | 0.31.0 |
| 0.31.0 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.