There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - vLLM is an inference and serving engine for large language models (LLMs). From 0.8.3 to before 0.14.1,
    when an invalid image is sent to vLLM's multimodal endpoint, PIL throws an error. vLLM returns this error
    to the client, leaking a heap address. With this leak, we reduce ASLR from 4 billion guesses to ~8
    guesses. This vulnerability can be chained a heap overflow with JPEG2000 decoder in OpenCV/FFmpeg to
    achieve remote code execution. This vulnerability is fixed in 0.14.1. (CVE-2026-22778)

遠端主機上安裝的 vLLM Python 套件版本為低於 0.14.1 的 0.8.3 版本。因此受到資訊洩漏弱點的影響。當無效映像傳送至 vLLM 多模態端點時，PIL 會擲回 vLLM 傳回用戶端的錯誤，從而洩漏堆積位址，並在很大程度上擊敗 ASLR。這可以與 OpenCV/FFmpeg 用來實現遠端程式碼執行的解碼器中的 JPEG2000 堆積溢位連結，但僅限於提供視訊模型的部署。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 vLLM Python 包版本低于 0.14.1 的 0.8.3。因此，该主机受到信息泄露漏洞的影响。将无效的图像发送到 vLLM 多模式端点时，PIL 会抛出错误，使 vLLM 返回给客户端，从而泄露堆地址并在很大程度上破坏 ASLR。这可能与 OpenCV/FFmpeg 用于实现远程代码执行的 JPEG2000 解码器中的堆溢出有关，但仅针对为视频模型服务的部署。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている vLLM Python パッケージのバージョンは 0.14.1 より前の 0.8.3 です。したがって、情報漏洩の脆弱性の影響を受けます。vLLM のマルチモーダルエンドポイントに無効な画像が送信されると、PIL がエラーをスローし、vLLM がそのエラーをクライアントに返すため、ヒープアドレスが漏えいし、ASLR がほぼ無効化されます。これは、OpenCV/FFmpeg が使用する JPEG2000 デコーダーのヒープオーバーフローと連鎖させることでリモートコード実行を達成できますが、これはビデオモデルを提供しているデプロイメントに対してのみ可能です。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of the vLLM Python package installed on the remote host is 0.8.3 prior to 0.14.1. It is, therefore, affected by an information disclosure vulnerability. When an invalid image is sent to the vLLM multimodal endpoint, PIL throws an error that vLLM returns to the client, leaking a heap address and largely defeating ASLR. This can be chained with a heap overflow in the JPEG2000 decoder used by OpenCV/FFmpeg to achieve remote code execution, but only against deployments serving a video model.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
437416	SCA: security update for vllm (GHSA-4r2x-xpjr-7cvv)	Tenable Cloud Security	SCA Checks	2026/2/2	2026/7/2	critical
437416	SCA: security update for vllm (GHSA-4r2x-xpjr-7cvv)	Tenable Self-Hosted Container Security	SCA Checks	2026/2/2	2026/7/2	critical
363842	vLLM 0.8.3 < 0.14.1 資訊洩漏 (GHSA-4r2x-xpjr-7cvv)	Nessus	Artificial Intelligence	2026/10/7	2026/10/8	critical
363842	vLLM 0.8.3 < 0.14.1 信息泄露（GHSA-4r2x-xpjr-7cvv）	Nessus	Artificial Intelligence	2026/10/7	2026/10/8	critical
363842	vLLM 0.8.3 < 0.14.1 の情報漏洩 (GHSA-4r2x-xpjr-7cvv)	Nessus	Artificial Intelligence	2026/10/7	2026/10/8	critical
363842	vLLM 0.8.3 < 0.14.1 Information Disclosure (GHSA-4r2x-xpjr-7cvv)	Nessus	Artificial Intelligence	2026/10/7	2026/10/8	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical