CVE-2026-115913

Nome do Software Vulnerável e Versões Afetadas vLLM versões anteriores a 0.32.0

Description O codificador de áudio multimodal Phi-4 em phi4mm audio.py e phi4mm utils.py utiliza atenção ávida (eager attention) por padrão. Isso permite que um cliente remoto envie um clipe de áudio longo que faz com que a função MultiHeadedAttention.forward attention() materialize e retenha matrizes de atenção completas em self.attn. Ao contrário do ramo de atenção de produto escalar escalonado, esse processo resulta em um consumo quadrático de memória de GPU, o que pode causar uma condição de falta de memória (out-of-memory) e encerrar o EngineCore para todos os usuários.

Recommendations Atualize o vLLM para a versão 0.32.0.