事件历史事件
vLLM 多模态缓存失步可致引擎崩溃
先了解这件事
AI 综述
vLLM 的多模态缓存存在一致性缺陷：在默认配置下，未认证远程客户端可让共享推理引擎崩溃，服务需要重启。GitHub 安全公告标注受影响版本为 < 0.31.0，修复版本为 0.31.0，修复涉及多模态 UUID 与处理器缓存的一致性校验。早先公告称多模态镜像缓存可在请求被拒绝后失步，前端认为媒体已缓存而引擎端未接收载荷，后续复用相同媒体哈希的请求会触发引擎断言并造成拒绝服务，涉及默认 lru 多模态缓存，受影响版本为 < 0.28.0，修复版本为 0.28.0，修复把前端缓存提交与请求准入绑定，并将接收端错误隔离到单个请求。
AI 根据报道生成 · 1 天前更新
后续时间线
10月6日
- GitHub 安全公告精选vLLM 多模态缓存一致性缺陷可致引擎崩溃，官方披露并给出修复
vLLM 的多模态缓存身份与淘汰顺序存在一致性缺陷。在默认配置下，未认证远程客户端可让共享推理引擎崩溃，服务需要重启。修复涉及多模态 UUID 与处理器缓存的一致性校验。 GitHub 公告标注受影响版本为 < 0.31.0，修复版本为 0.31.0。
9月28日
- GitHub 安全公告精选vLLM 多模态缓存存在失步漏洞，0.28.0 已修复
vLLM 的多模态镜像缓存可在请求被拒绝后失步：前端认为媒体已经缓存，而引擎端没有接收载荷，后续复用相同媒体哈希的请求会触发引擎断言并造成拒绝服务。问题涉及默认 lru 多模态缓存。修复把前端缓存提交与请求准入绑定，并将接收端错误隔离到单个请求。 GitHub 公告标注受影响版本为 < 0.28.0，修复版本为 0.28.0。
相关讨论
关注度走势
每天新增来源
- 10月6日新增1个来源（1家媒体、0个账号）
- 10月7日新增0个来源（0家媒体、0个账号）
- 10月8日新增0个来源（0家媒体、0个账号）
- 10月9日新增0个来源（0家媒体、0个账号）
- 10月10日新增0个来源（0家媒体、0个账号）
- 10月11日新增0个来源（0家媒体、0个账号）
- 10月12日新增0个来源（0家媒体、0个账号）