原文

vLLMは大規模言語モデル（LLM）の推論およびサービングエンジンです。バージョン0.8.3から0.14.1未満までの間に、vLLMのマルチモーダルエンドポイントに無効な画像が送信されると、PILがエラーを投げます。vLLMはこのエラーをクライアントに返し、ヒープアドレスを漏洩させます。この漏洩により、ASLRの推測回数が40億回から約8回に減少します。この脆弱性は、OpenCV/FFmpegのJPEG2000デコーダにおけるヒープオーバーフローと連鎖させることで、リモートコード実行を達成する可能性があります。この脆弱性はバージョン0.14.1で修正されました。