IT-Sentinel

« BACK_TO_HOME

PUBLISHED

2026-08-13 15:20

MODIFIED

2026-08-13 15:20

CVSS_SCORE V3

5.3

EPSS (Prob. Exploit)

0.41%

Top 65.4%

DATA SOURCES:

NVD 🔗 2026-08-13 RED HAT 🔗 2026-08-16 CWE MITRE 🔗 2026-11-01 FIRST EPSS 🔗 2026-10-25 OSV 🔗 2026-08-20

> DESCRIPTION

vLLM is an inference and serving engine for large language models. Prior to 0.27.0, an integer overflow in blockIdx.x * 2 * d in activation_kernels.cu can cause act_and_mul_kernel to consume another batched user's input, allowing a request processed in the same inference batch to receive a partial or complete copy of another user's inference result. This issue is fixed in version 0.27.0.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> CVSS V3 METRICS

CVSS_VECTOR

CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:N

EXPLOITABILITY

1.6

IMPACT

3.6

> MÉTRIQUES CVSS DÉTAILLÉES

                CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:N
            

Métrique	Valeur	Interprétation
AV (Vecteur d'Attaque) Attack Vector	Network (N)	Exploit possible à distance via réseau (HTTP, API, etc.)
AC (Complexité d'Attaque) Attack Complexity	High (H)	Conditions spécifiques doivent être réunies pour exploiter
PR (Privilèges Requis) Privileges Required	None (N)	Aucune authentification requise
UI (Interaction Utilisateur) User Interaction	Required (R)	Nécessite une action utilisateur (clic lien, ouverture fichier, etc.)
S (Périmètre) Scope	Unchanged (U)	Impact reste dans le périmètre du composant compromis
C (Impact Confidentialité) Confidentiality Impact	High (H)	Divulgation totale d'informations
I (Impact Intégrité) Integrity Impact	None (N)	Aucune modification de données possible
A (Impact Disponibilité) Availability Impact	None (N)	Aucune interruption de service

> RÉSUMÉ DES IMPACTS

Confidentialité

High

Divulgation totale d'informations

Intégrité

None

Aucune modification de données possible

Disponibilité

None

Aucune interruption de service

> WEAKNESSES

CWE-190

> CWE DETAILED DESCRIPTIONS

CWE-190: Integer Overflow or Wraparound - The product performs a calculation that can produce an integer overflow or wraparound when the logic assumes that the resulting value will always be larger than the original value. This occurs when an integer value is incremented to a value that is too large to store in the associated representation. When this occurs, the value may become a very small or negative number.

> RED HAT SECURITY ADVISORIES

RHSA-2026:82061 CRITICAL

Red Hat Security Advisory: Red Hat AI Inference Tech Preview 3.5.2 (Gaudi)

Red Hat AI Inference Tech Preview 3.5.2 (Gaudi) is now available.

RHSA-2026:82059 CRITICAL

Red Hat Security Advisory: Red Hat AI Inference 3.5.2 (ROCm)

Red Hat AI Inference 3.5.2 (ROCm) is now available.

RHSA-2026:82415 CRITICAL

Red Hat Security Advisory: Red Hat AI Inference 3.5.2 (cpu)

Red Hat AI Inference 3.5.2 (cpu) is now available.

RHSA-2026:82371 CRITICAL

Red Hat Security Advisory: Red Hat AI Inference 3.5.2 (spyre)

Red Hat AI Inference 3.5.2 (spyre) is now available.

RHSA-2026:82368 CRITICAL

Red Hat Security Advisory: Red Hat AI Inference 3.5.2 (cuda)

Red Hat AI Inference 3.5.2 (cuda) is now available.

RHSA-2026:92452 CRITICAL

Red Hat Security Advisory: Red Hat Enterprise Linux AI 3.5.2 enhancement update

Updated Red Hat Enterprise Linux AI 3.5.2 container images are now available.

RHSA-2026:92449 CRITICAL

Red Hat Security Advisory: Red Hat Enterprise Linux AI 3.5.2 enhancement update

Updated Red Hat Enterprise Linux AI 3.5.2 container disk images are now available.

> RED HAT SEVERITY ASSESSMENT

THREAT SEVERITY

Moderate

> OSV (GOOGLE OPEN SOURCE VULNERABILITIES)

vLLM: Cross-User Data Leak Vulnerability

AFFECTED PACKAGES:

Unknown / Unknown

100 versions affected

ALIASES:

GHSA-7m6h-x95x-82q5

> HISTORIQUE DES MODIFICATIONS

Première apparition

13/08/2026 15:20

Source: NVD

📊 ENRICHISSEMENT 01/09/2026 06:02

CWE

Champ modifié: Description CWE

Ancienne valeur:

N/A

Nouvelle valeur:

CWE-190: Integer Overflow or Wraparound - The product performs a calculation that can produce an integer overflow or wraparound when the logic assumes that the resulting value will a...

📊 ENRICHISSEMENT 16/08/2026 05:01

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

N/A

Nouvelle valeur:

{ "threat_severity": "Moderate", "severity_scale": null }

📊 ENRICHISSEMENT 16/08/2026 05:01

REDHAT

Champ modifié: Red Hat

Ancienne valeur:

Non