CVE-2025-30165

إصدارات vLLM من 0.5.2 حتى 0.8.5.post1

توجد المشكلة في محرك V0 الخاص بـ vLLM، الذي يستخدم ZeroMQ للتواصل بين العقد المتعددة. عند استلام البيانات على مقبس ZeroMQ SUB، يتم فك تسلسلها باستخدام pickle، مما يتيح إمكانية تنفيذ تعليمات برمجية على جهاز بعيد. يمكن استغلال هذه الثغرة الأمنية لاختراق المضيفات في بيئة نشر vLLM، خاصةً إذا كان المضيف الرئيسي قد تعرض للاختراق بالفعل. يمكن للمهاجمين أيضًا استخدام وسائل أخرى، مثل تسميم ذاكرة التخزين المؤقت لـ ARP، لإعادة توجيه حركة المرور وتسليم حمولة تحتوي على تعليمات برمجية عشوائية. لا يتأثر محرك V1 بهذه المشكلة.

بالنسبة للإصدارات من 0.5.2 إلى 0.8.5.post1، تأكد من أن البيئة موجودة على شبكة آمنة لتقليل مخاطر الاستغلال إلى أدنى حد، حيث قرر القائمون على الصيانة عدم إصلاح هذه المشكلة نظرًا لطبيعتها التوغلية ولأن محرك V0 معطل افتراضيًا منذ الإصدار v0.8.0. فكر في استخدام محرك V1، الذي لا يتأثر بهذه المشكلة، في عمليات النشر أو الترحيل الجديدة. كحل مؤقت، فكر في تقييد الوصول إلى مقبس ZeroMQ SUB لمنع الاتصالات غير المصرح بها.