JVN iPediaは2026年10月13日、vllm-projectのvLLMに関する脆弱性情報を掲載しました。対象は0.31.0およびそれ以前で、リモートからの悪用によりサービス拒否(DoS)が発生します。攻撃手法は公開されており、利用している会社は、稼働中の版とサービス停止時の業務影響を確認する必要があります。
対象は0.31.0以前、主な影響はサービス拒否
脆弱性の識別子はCVE-2026-105922です。処理に使うリソースの終了・解放が適切に行われない問題で、弱点の種類を示すCWEでは「CWE-404」に分類されています。
問題があるのはPenalty Handlerというコンポーネントです。影響する関数はget_token_bin_counts_and_maskとされています。開発・運用担当に照会するときは、製品名や版に加え、この識別子と関数名を伝えると確認対象をそろえられます。
DoSは、サービスを利用できなくする攻撃です。JVN iPediaは、この脆弱性による情報漏えいや書き換えの影響はないとしています。今回の確認では、情報の持ち出しではなく、サービスの継続性を中心に考えます。
脆弱性の深刻度を評価するCVSS v3の基本値は4.3で、深刻度は「警告」です。評価上、攻撃条件の複雑さは低く、必要な特権レベルも低いとされています。利用者の関与は不要です。ただし、これは認証なしで攻撃できるという説明ではありません。
攻撃手法は公開済み、プロジェクト側は未対応
JVN iPediaによると、攻撃手法は公開されており、悪用の恐れがあります。プロジェクト側にはIssueで通知済みですが、未対応とされています。Issueは、問題を報告・管理するための投稿です。
今回の資料には、修正版や修正予定日は示されていません。「最新版へ更新すれば解決する」とは判断せず、ベンダ情報で対応状況を確認してください。JVN iPediaも、ベンダ情報を参照して適切な対策を実施するよう案内しています。
攻撃手法の公開は、実際の被害が確認されたという意味ではありません。今回の資料には、悪用による被害の発生状況は書かれていません。利用環境の確認と、実際に障害が起きているかの確認は分けて進めます。
影響する会社・しない会社
- 影響する: vLLM 0.31.0およびそれ以前を運用している会社です。自社の利用版が公表された対象に該当するか確認します。
- 影響する: 委託先が運用する環境で対象版を使っている会社です。社内に製品の管理画面がなくても、委託先への照会が必要です。
- 影響しない: 自社と委託先の対象業務でvLLMを使っていないことを確認できた会社は、この脆弱性の対象には当たりません。
- 影響しない: 0.31.0より後の版について、安全と判断できる条件は今回の発表には書かれていません。対象範囲の記載だけを根拠に、修正済みとは扱わないでください。
情シスが今日やること
以下は社内で進める確認手順の提案です。発表で指定された対応期限ではありません。
- 今日、稼働中の版と担当者を確認します。 IT資産台帳や構成管理の記録で「vLLM」を探し、運用担当に実際の稼働版を照会します。委託環境は委託先へ同じ確認を依頼してください。版を確認する具体的な管理画面や操作経路は、今回の発表には書かれていません。
- 対象版が見つかったら、アクセス範囲を確認します。 運用担当と、接続を許可している相手や、利用に必要な権限の設定を確認します。リモートから攻撃可能との評価を踏まえ、不要なアクセスを制限できるか検討してください。これは修正の代わりではなく、当面の運用上の検討です。
- 今日中に、業務責任者へ停止リスクを共有します。 対象サービス、利用版、CVE番号、修正版が資料に示されていないことを伝えます。サービスが使えなくなった場合の連絡先と、業務を継続する方法を相談してください。
- 対応状況の確認担当と次回確認日を決めます。 JVN iPediaが案内するベンダ情報と、プロジェクト側のIssueを確認します。修正情報が出たら、対象版と対処内容を照合してから、検証・適用の日程を運用担当と決めてください。
