CVE-2026-22778

위험게시됨

vLLM이(가) PIL 오류 발생 시 힙 주소를 누출합니다

게시됨: 2026. 2. 2.
업데이트됨: 2026. 7. 15.
CNA 할당 중: GitHub_M
증거 관찰됨: 2026. 9. 5.

기본 CVSS

9.8/ 10위험

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS 확률 추정

3.8%

낮음 · 다음 30일

백분위수: 89.6%
모델 날짜: 2026. 9. 21.

EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.

요약

vLLM은 대규모 언어 모델(LLM)을 위한 추론 및 서빙 엔진입니다. 0.8.3부터 0.14.1 이전 버전에서, 잘못된 이미지가 vLLM의 멀티모달 엔드포인트로 전송되면 PIL이 오류를 발생시킵니다. vLLM은 이 오류를 클라이언트에 반환하여 힙 주소를 유출합니다. 이 유출을 통해 ASLR을 40억 번의 추측에서 약 8번의 추측으로 줄일 수 있습니다. 이 취약점은 OpenCV/FFmpeg의 JPEG2000 디코더에서 발생하는 힙 오버플로와 연쇄되어 원격 코드 실행을 달성할 수 있습니다. 이 취약점은 0.14.1에서 수정되었습니다.

소스

EXPLOIT-CVE-2026-22778PoC
CVE-2026-22778에 대한 개념 증명 익스플로잇으로, vLLM의 비디오 처리에서 발생하는 인증되지 않은 RCE이며, FFmpeg의 JPEG2000 디코더에서 힙 주소 노출과 힙 버퍼 오버플로우를 시연합니다. 승인된 테스트를 위한 취약한 실습 환경을 포함합니다.

책임 있는 사용

귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.