JVNDB-2026-020989

vLLMにおける複数の脆弱性

vLLMは大規模言語モデル（LLM）の推論およびサービングエンジンです。バージョン0.5.5から0.23.1rc0まで、vLLMのGGUFデクオンタイズカーネル（csrc/quantization/gguf/gguf_kernel.cu）におけるテンソル次元の整数切り捨てにより、テンソルの部分的な処理が発生していました。出力テンソルはtorch::emptyによって完全なサイズで割り当てられますが（初期化されていないメモリ）、デクオンタイズCUDAカーネルは切り捨てられた要素数のみを処理します。そのため、出力テンソルの未処理部分には、GPUメモリに以前存在していたデータがそのまま残っていました。マルチテナントの推論環境において、この残留GPUメモリは他のユーザーの推論リクエストのテンソルデータを含んでおり、情報漏洩を引き起こす可能性がありました。この脆弱性は0.23.1rc0で修正されています。

vLLM

• vLLM 0.5.5 以上 0.23.1 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : GGUF dequantize kernel int truncation exposes uninitialized GPU memory in multi-tenant serving  Advisory  vllm-project/vllm  GitHub

1. 情報漏えい(CWE-200) [その他]
2. 数値型間の変換の誤り(CWE-681) [その他]

1. CVE-2026-53923

1. National Vulnerability Database (NVD) : CVE-2026-53923
2. 関連文書 : [Security] Fix info disclosure via int32 truncation in GGUF dequantize kernels by jperezdealgaba  Pull Request #44971  vllm-project/vllm  GitHub
3. 関連文書 : [Security] Fix info disclosure via int32 truncation in GGUF dequantiz…  vllm-project/vllm@f219788  GitHub

• [2026年06月26日]
    掲載