PT-2025-18216 · Zeromq+1 · Zeromq+1

Kexinoh · Publicado 2025-03-19 · Atualizado 2026-01-11 · CVE-2025-32444

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas vLLM versões 0.6.5 até 0.8.4

Descrição O vLLM é um mecanismo de inferência e serving para LLMs de alta vazão e eficiente em memória. A questão envolve o uso de serialização baseada em pickle sobre sockets ZeroMQ não seguros quando o vLLM está integrado com o mooncake, resultando em execução remota de código. Os sockets vulneráveis foram configurados para escutar em todas as interfaces de rede, aumentando a probabilidade de um ataque. Instâncias do vLLM sem integração com o mooncake não são vulneráveis. Esta questão foi corrigida na versão 0.8.5.

Recomendações Para resolver o problema, atualize para a versão 0.8.5 ou posterior. Como medida paliativa temporária, considere desativar a integração com o mooncake até que um patch seja aplicado. Restrinja o acesso aos sockets ZeroMQ vulneráveis para minimizar o risco de exploração. Evite usar serialização baseada em pickle sobre sockets não seguros nos endpoints de API afetados até que o problema seja resolvido.

Exploit

Correção

RCE

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2025-32444

GHSA-HJ4W-HM2G-P6W5

GHSA-X3M8-F7G5-QHM7

PYSEC-2025-42

Produtos afetados

Zeromq

Vllm

Referências · 41

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/32xxx/CVE-2025-32444.json · Exploit
• https://github.com/vllm-project/vllm · Nota
• https://github.com/vllm-project/vllm/blob/32b14baf8a1f7195ca09484de3008063569b43c5/vllm/distributed/kv_transfer/kv_pipe/mooncake_pipe.py#L179 · Nota
• https://github.com/vllm-project/vllm/security/advisories/GHSA-hj4w-hm2g-p6w5 · Aviso do Fabricante
• https://github.com/vllm-project/vllm/commit/a5450f11c95847cf51a17207af9a3ca5ab569b2c · Correção
• https://github.com/vllm-project/vllm/pull/14228 · Nota
• https://github.com/vllm-project/vllm/commit/288ca110f68d23909728627d3100e5a8db820aa2 · Nota
• https://github.com/vllm-project/vllm/security/advisories/GHSA-x3m8-f7g5-qhm7 · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/vllm/PYSEC-2025-63.yaml · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/vllm/PYSEC-2025-42.yaml · Nota
• https://t.me/pentestingnews/60532 · Publicação no Telegram
• https://twitter.com/cybercronai/status/1917548344273993736 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-x3m8-f7g5-qhm7 · Aviso do Fabricante
• https://t.me/cvetracker/22667 · Publicação no Telegram
• https://twitter.com/CVETracker/status/1917670477650153851 · Publicação no Twitter