Skip to content
OpenAdvisories
Medium WID-SEC-2025-2883 1 CVE

Red Hat Enterprise AI Inference Server (vLLM): Schwachstelle ermöglicht Codeausführung

Published Dec 18, 2025 · Updated Dec 18, 2025 · de-DE

Vendor: Red Hat Product: Enterprise Linux Platform: Linux

Summary

Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Red Hat Enterprise AI Inference Server ausnutzen, um beliebigen Programmcode auszuführen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 1

  • Critical 9.8
    CVE-2025-47277

    vLLM Allows Remote Code Execution via PyNcclPipe Communication Service

    vLLM, an inference and serving engine for large language models (LLMs), has an issue in versions 0.6.5 through 0.8.4 that ONLY impacts environments using the `PyNcclPipe` KV cache transfer integration with the V0 engine. No other configurations are affected. …

    vLLM vLLM vllm PyPI

Revision history

  1. #1

    Initiale Fassung

References