AICSO.AI汇总·· 2 天前精选推荐指数80
vLLM 多模态 SHM 句柄伪造漏洞可致 worker 端任意代码执行，v0.32.0 修复
vLLM：公开多模态 SHM 句柄伪造可在禁用不安全序列化时触达 worker 端 pickle.loads()
AI 导读
GHSA-6757-hggm-hp2w 披露 vLLM < 0.32.0 的多模态 SHM 缓存漏洞：当启用 --mm-processor-cache-type shm 时。
推荐理由
漏洞披露给出了从公开路由到 pickle.loads() 的完整攻击链与 HMAC 能力校验修复方案，可迁移用于审查其他共享内存缓存的句柄信任设计。
来源：AICSO.AI汇总 · github.com