Intel Gaudi vLLM Hardware Plugin Local DoS Vulnerability (INTEL-SA-01487)

漏洞概述 漏洞ID: INTEL-SA-01487 漏洞类别: 软件 漏洞影响: 拒绝服务 严重程度: 中等 原始发布日期: 2026年8月11日 最后修订日期: 2026年8月11日 摘要: vLLM硬件插件对于Intel® Gaudi®软件存在潜在的安全漏洞，可能导致拒绝服务。Intel正在发布软件更新以缓解这一潜在漏洞。 漏洞详情: CVE编号: CVE-2026-27765 描述: 对于Intel® Gaudi®软件版本0.16.0之前的某些vLLM硬件插件，用户应用程序可能会允许拒绝服务。经过身份验证的用户结合低复杂度攻击可能导致拒绝服务。此结果可能通过本地访问发生，当攻击要求不 present 时，不需要特殊内部知识且无需用户交互。潜在漏洞可能影响系统的机密性（无）、完整性（无）和可用性（高），导致后续系统机密性（无）、完整性（无）和可用性（无）的影响。 CVSS向量: CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N 影响范围 受影响产品: vLLM硬件插件对于Intel® Gaudi®软件在版本0.19.0、0.19.1或更早版本0.16.0中。 修复方案 建议: - Intel建议将vLLM硬件插件对于Intel® Gaudi®软件更新到版本0.16.0、0.17.1、0.19.1.post1或更高版本。 - 更新可在以下位置下载：https://github.com/vllm-project/vllm-gaudi/releases 其他信息 致谢: 此问题由Intel员工内部发现。 修订历史: - 版本1.0，日期2026年8月11日，描述：初始发布 法律声明和免责声明 Intel提供这些材料“按原样”，不提供任何明示或暗示的保证。 所有产品、日期和规格基于当前预期，并可能随时更改。 Intel产品和描述的服务可能包含已知的设计缺陷或错误，称为errata，可能导致产品偏离已发布的规格。 已过服务更新的产品可能不再接收功能和安全性更新。 Intel技术的功能和益处取决于系统配置，可能需要启用硬件、软件或服务激活。 性能因系统配置而异，产品和组件可能绝对安全。 某些结果已估计或模拟，用于内部Intel分析或架构模拟或建模，并提供给您用于信息目的。 任何系统硬件、软件或配置差异都可能影响实际性能。 Intel、Intel标志和其他Intel商标是Intel Corporation或其子公司的商标。 其他名称和品牌可能属于其各自所有者的财产。 报告漏洞 如果您有关于Intel品牌产品或技术的安全问题或漏洞，请通过Intigriti平台提交您的报告。 对于与Intel外部网站存在（Intel.com和相关子域）相关的问题，请联系Intel的外部安全研究团队。 需要产品支持？ 如果您有关于Intel产品安全功能的问题、需要技术支持或想要产品更新或补丁，请访问支持与下载页面。

目標達成 すべての支援者に感謝 — 100%達成しました！

Intel Gaudi vLLM Hardware Plugin Local DoS Vulnerability (INTEL-SA-01487)

目標達成すべての支援者に感謝 — 100%達成しました！