JVNDB-2026-022836

vLLMにおける複数の脆弱性

vLLMは、大規模言語モデル（LLM）向けの高スループットかつメモリ効率の良い推論およびサービングエンジンです。バージョン0.24.0以前では、フロントエンドで合法とされる複数リクエストによる推測的デコーディングのワークロードが原因で、リジェクションサンプラーがモデルの語彙サイズの境界値と等しい復元トークンを生成してしまうことがありました。この値は、エンジンがリクエストの次のライブトークンを選択する際に-1（負の値）に変換され、ドラフターの入力IDに書き戻されます。その語彙外の値は後にモデルの埋め込みおよびアテンション経路で使用され、GPUデバイス側のアサーションによりエンジンワーカーがクラッシュしてしまいます。同じトリガーとなるリクエストシーケンスは、公開されているgRPCのGenerateおよびAbortエンドポイントを通じても到達可能なため、生成リクエストを送信できるリモートクライアントが共有されているエンジンワーカーをクラッシュさせ、同時に実行されているリクエストを中断し、ワーカーが再起動されるまで他のクライアントに対するサービス全体のサービス拒否（DoS）状態を引き起こしてしまいます。この問題はバージョン0.24.0で修正されました。

vLLM

• vLLM 0.24.0 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Remote DoS in vLLM via Invalid Recovered Token Reinjection  Advisory  vllm-project/vllm  GitHub

1. 入力で指定された数量の不適切な検証(CWE-1284) [その他]
2. 不適切な入力確認(CWE-20) [その他]

1. CVE-2026-54234

1. National Vulnerability Database (NVD) : CVE-2026-54234
2. 関連文書 : [Security] Fix remote DoS via invalid recovered token reinjection by jperezdealgaba  Pull Request #44744  vllm-project/vllm  GitHub
3. 関連文書 : [Security] Fix remote DoS via invalid recovered token reinjection (#4…  vllm-project/vllm@8a5cf1c  GitHub

• [2026年07月09日]
    掲載