vLLM 词表外 token id 触发 CUDA 断言致引擎崩溃
热点事件观察中
vLLM 词表外 token id 触发 CUDA 断言致引擎崩溃
1 篇报道1 个报道来源2 天前更新
先了解这件事
AI 综述
vLLM 存在输入校验漏洞（CVE-2026-115916）：一条携带预分词 prompt、token id 等于词表大小（如 Llama-2 家族的 32000）的请求可通过 input-id 校验，但该 id 超出嵌入最后一行，在张量并行 tp=1 时嵌入查找不做索引掩码，直接触发 CUDA device-side assert，污染引擎 CUDA 上下文并导致引擎崩溃（DoS）。该问题由安全渠道私下报告，已通过 MR59491 修复并在 v0.32.0 发布；Qwen2.5 因有 padding 余量不受影响。
AI 根据报道生成 · 14 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
10月29日
- AICSO.AI汇总vLLM 词表外 token id 触发 CUDA device-side assert 导致引擎崩溃（CVE-2026-115916）
vLLM 存在输入校验漏洞：词表大小为嵌入 padding 大小（64）整数倍的模型（如 Llama-2 家族，vocab 32000），携带 token id 等于词表大小（32000）的预分词请求可通过 vLLM 的 input-id 校验。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。