CVE-2025-25183

إصدارات vLLM الأقدم من 0.7.2

قد تؤدي التعليمات التي تم إنشاؤها بشكل خبيث إلى حدوث تضارب في التجزئة (hash collision)، مما يؤدي إلى إعادة استخدام ذاكرة التخزين المؤقت (cache)، وهو ما قد يتداخل مع الاستجابات اللاحقة ويسبب سلوكًا غير مقصود. تنشأ المشكلة من استخدام دالة hash() المدمجة في لغة Python، والتي، بدءًا من الإصدار Python 3.12، تُرجع قيمة ثابتة يمكن التنبؤ بها لـ hash(None). وهذا يجعل استغلال تضارب التجزئة أمرًا أكثر قابلية للتنفيذ. وبالنظر إلى المعرفة بالأوامر المستخدمة وسلوك التجزئة القابل للتنبؤ، يمكن لأي شخص أن يملأ ذاكرة التخزين المؤقتة عن قصد باستخدام أمر معروف بتصادمه مع أمر آخر قيد الاستخدام. وسيكون تأثير التصادم هو استخدام ذاكرة التخزين المؤقتة التي تم إنشاؤها باستخدام محتوى مختلف.

بالنسبة للإصدارات الأقدم من 0.7.2، قم بالتحديث إلى الإصدار 0.7.2 أو أحدث لإصلاح المشكلة. كحل مؤقت، ضع في اعتبارك تهيئة التجزئات في vllm بقيمة ليست ثابتة وقابلة للتنبؤ بها، أو استخدام خوارزمية تجزئة أقل عرضة للتصادم، مثل sha256، على الرغم من أن ذلك قد يؤثر على الأداء واستهلاك الذاكرة. تجنب استخدام المطالبات المعروفة بتصادمها مع مطالبات أخرى قيد الاستخدام حتى يتم حل المشكلة.