跳到正文
原文
GitHub 安全公告·本站收录· 原文发表精选关注度64

vLLM 多模态缓存一致性缺陷可致引擎崩溃,官方披露并给出修复

vLLM:多模态缓存一致性缺陷可使引擎中断

AI 导读

vLLM 的多模态缓存身份与淘汰顺序存在一致性缺陷。在默认配置下,未认证远程客户端可让共享推理引擎崩溃,服务需要重启。修复涉及多模态 UUID 与处理器缓存的一致性校验。 GitHub 公告标注受影响版本为 < 0.31.0,修复版本为 0.31.0。

推荐理由

公告给出可复现的攻击链与受影响版本,部署多模态 vLLM 服务的团队可据此判断自身暴露面并决定是否升级。

阅读原文github.com