Krytyczna luka 9,8/10 w buforze serwerów modeli językowych, poprawki brak

Otwartoźródłowe oprogramowanie przyspieszające serwery dużych modeli językowych ma krytyczną lukę ocenioną na 9,8 w skali do 10. Poprawionej wersji nie ma. Luka została ujawniona 7 października. Jedna spreparowana wiadomość sieciowa wysłana do serwera bufora uruchamia polecenia bez logowania. Gniazdo, przez które łączą się procesy robocze, nie ma uwierzytelniania, a jeden typ wiadomości jest rozpakowywany w formacie, który może przenosić i wykonywać kod.

Kogo dotyczy

Firmy, które uruchamiają własne serwery modeli językowych z tym buforem w trybie wieloprocesowym, czyli jako osobny serwer. Z innej maszyny da się go zaatakować tylko wtedy, gdy nasłuchuje na adresie dostępnym w sieci. Przykładowe wdrożenie Kubernetes przygotowane przez autorów projektu ustawia nasłuch na wszystkich interfejsach. Na oficjalnych obrazach kontenerów proces działa z uprawnieniami roota.

Co zrobić

Domyślnie serwer nasłuchuje tylko na lokalnej maszynie i inny host nie może się z nim połączyć. Sprawdź, czy w konfiguracji nie zmieniono tego ustawienia na adres dostępny z sieci. Kopia działająca wewnątrz jednego procesu serwera modelu w ogóle nie otwiera portu.