PT-2026-123448
CVE-2026-115916
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
vLLM الإصدارات السابقة لـ 0.32.0
الوصف
يوجد خطأ off-by-one في حساب
max token id ضمن vllm/tokenizers/hf.py يسمح لمعرف مطالبة (prompt ID) تم ترميزه مسبقاً ويكون مساوياً لحجم المفردات باجتياز عملية التحقق. عندما يكون حجم التوازي الموتري (tensor-parallel size) واحداً ويكون حجم المفردات مضاعفاً دقيقاً للعدد 64، فإن الدالة VocabParallelEmbedding.forward() لا تقوم بحجب هذه القيمة قبل استخدامها بواسطة F.embedding. يؤدي ذلك إلى حدوث تأكيد من جانب جهاز CUDA (CUDA device-side assertion)، مما يتسبب في إيقاف تشغيل المحرك.التوصيات
التحديث إلى الإصدار 0.32.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾