vLLM披露SHM句柄伪造致任意代码执行漏洞

安全公告披露，vLLM 在启用 --mm-processor-cache-type shm 的多模态 SHM 缓存部署中存在句柄伪造漏洞（GHSA-6757-hggm-hp2w），影响 v0.32.0 之前版本，已在 v0.32.0 修复。 漏洞链路为：SHM 缓存以地址与 monotonic_id 对作为解引用共享内存的凭据，而公开的 scale-out 请求可自带 multimodal features.kwargs_data，已认证的普通推理调用者据此伪造指向攻击者控制字节的 SHM 载体，worker 在反序列化时进入 pickle.loads()，从而在 worker 进程内执行任意 Python。公告称该路径经普通公开 HTTP 路由可达，即使 VLLM_ALLOW_INSECURE_SERIALIZATION=0 也可利用，因为它走的是内置 SHM 对象反序列化器，而非可选的 msgpack ext-hook 开关。

AI 根据报道生成 · 14 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。