CVE-2025-30202

إصدارات vLLM من 0.5.2 إلى 0.8.5

تؤثر هذه المشكلة على vLLM، وهو آلية استدلال وتقديم خدمات لنماذج اللغة الكبيرة (LLMs) عالية الإنتاجية وفعالة في استخدام الذاكرة. في حالة نشر vLLM على عدة عقد، يستخدم vLLM ZeroMQ لبعض أغراض الاتصال بين العقد، حيث يفتح مقبس XPUB ZeroMQ ويربطه بجميع الواجهات. وهذا يسمح لأي عميل لديه وصول إلى الشبكة بالاتصال بالمقبس، ما لم يتم حظر منفذه بواسطة جدار حماية، وتلقي معلومات داخلية عن حالة vLLM. وعلى الرغم من أن هذه البيانات ليست مفيدة للمهاجم، فإن الاتصال بالمقبس عدة مرات دون قراءة البيانات المنشورة قد يتسبب في حدوث رفض الخدمة، مما يؤدي إلى إبطاء أو احتمال تعطيل الناشر.

بالنسبة للإصدارات من 0.5.2 إلى 0.8.5، قم بالتحديث إلى الإصدار 0.8.5 لحل المشكلة. كحل مؤقت، ضع في اعتبارك حظر المنفذ الذي يستخدمه مأخذ توصيل XPUB ZeroMQ لمنع الوصول غير المصرح به. قم بتقييد الوصول إلى مأخذ توصيل ZeroMQ لتقليل مخاطر الاستغلال.