PT-2025-12261 · Vllm · Vllm

Publicado 2025-03-20 · Atualizado 2025-03-21 · CVE-2024-9052

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas vllm-project vllm versão 0.6.0

Descrição O problema refere-se a uma vulnerabilidade de execução remota de código na API de treinamento distribuído. Especificamente, a função vllm.distributed.GroupCoordinator.recv object() desserializa bytes de objeto recebidos utilizando pickle.loads() sem a devida sanitização. Essa falta de sanitização leva à vulnerabilidade.

Recomendações Para o vllm-project vllm versão 0.6.0, considere desativar a função vllm.distributed.GroupCoordinator.recv object() até que uma correção esteja disponível para prevenir possível execução remota de código. Restrinja o acesso à API de treinamento distribuído para minimizar o risco de exploração. Evite utilizar a função pickle.loads() para desserializar bytes de objeto recebidos sem a devida sanitização até que o problema seja resolvido.

Correção

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2024-9052

GHSA-PGR7-MHP5-FGJP

Produtos afetados

Vllm

Referências · 8

• https://github.com/vllm-project/vllm · Nota
• https://github.com/vllm-project/vllm/blob/v0.8.1/vllm/distributed/parallel_state.py#L457 · Nota
• https://github.com/vllm-project/vllm/blob/32e7db25365415841ebc7c4215851743fbb1bad1/vllm/distributed/parallel_state.py#L480 · Nota
• https://github.com/github/advisory-database/pull/5444 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-9052 · Nota de Segurança
• https://twitter.com/CVEnew/status/1902968896526876731 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-pgr7-mhp5-fgjp · Aviso do Fabricante
• https://huntr.com/bounties/ea75728f-4efe-4a3d-9f53-33f2c908e9f8 · Nota