JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-022836 vLLMは、大規模言語モデル（LLM）向けの高スループットかつメモリ効率の良い推論およびサービングエンジンです。バージョン0.24.0以前では、フロントエンドで合法とされる複数リクエストによる推測的デコーディングのワークロードが原因で、リジェクションサンプラーがモデルの語彙サイズの境界値と等しい復元トークンを生成してしまうことがありました。この値は、エンジンがリクエストの次のライブトークンを選択する際に-1（負の値）に変換され、ドラフターの入力IDに書き戻されます。その語彙外の値は後にモデルの埋め込みおよびアテンション経路で使用され、GPUデバイス側のアサーションによりエンジンワーカーがクラッシュしてしまいます。同じトリガーとなるリクエストシーケンスは、公開されているgRPCのGenerateおよびAbortエンドポイントを通じても到達可能なため、生成リクエストを送信できるリモートクライアントが共有されているエンジンワーカーをクラッシュさせ、同時に実行されているリクエストを中断し、ワーカーが再起動されるまで他のクライアントに対するサービス全体のサービス拒否（DoS）状態を引き起こしてしまいます。この問題はバージョン0.24.0で修正されました。 cpe:/a:vllm:vllm https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-022836.html Common Vulnerabilities and Exposures (CVE) CVE-2026-54234 https://www.cve.org/CVERecord?id=CVE-2026-54234 National Vulnerability Database (NVD) CVE-2026-54234 https://nvd.nist.gov/vuln/detail/CVE-2026-54234 GitHub Remote DoS in vLLM via Invalid Recovered Token Reinjection Advisory vllm-project/vllm GitHub https://github.com/vllm-project/vllm/security/advisories/GHSA-8wr5-jm2h-8r4f JVNDB CWE-1284 https://cwe.mitre.org/data/definitions/1284.html JVNDB CWE-20 https://jvndb.jvn.jp/ja/cwe/CWE-20.html 関連文書 [Security] Fix remote DoS via invalid recovered token reinjection by jperezdealgaba Pull Request #44744 vllm-project/vllm GitHub https://github.com/vllm-project/vllm/pull/44744 関連文書 [Security] Fix remote DoS via invalid recovered token reinjection (#4… vllm-project/vllm@8a5cf1c GitHub https://github.com/vllm-project/vllm/commit/8a5cf1ccd65e8ac7635c402c1ec0b08988bc26ca 2026-07-09T10:54:54+09:00 2026-07-09T10:54:54+09:00