PT-2026-123436
CVE-2026-115913
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
vLLM الإصدارات السابقة لـ 0.32.0
Description
يستخدم مشفر الصوت متعدد الوسائط Phi-4 في
phi4mm audio.py و phi4mm utils.py الانتباه المتلهف (eager attention) بشكل افتراضي. يسمح هذا لعميل عن بُعد بإرسال مقطع صوتي طويل يتسبب في قيام الدالة MultiHeadedAttention.forward attention() بتجسيد والاحتفاظ بمصفوفات انتباه كاملة في self.attn. وعلى عكس فرع انتباه المنتج النقطي القياسي، يؤدي هذا الإجراء إلى استهلاك تربيعي لذاكرة وحدة معالجة الرسومات (GPU)، مما قد يتسبب في حالة نفاد الذاكرة وإنهاء EngineCore لجميع المستخدمين.Recommendations
تحديث vLLM إلى الإصدار 0.32.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾