L M C a c h e 多 进 程 模 式 曝 出 未 验 证 远 程 代 码 执 行 漏 洞 ， 影 响 大 型 模 型 推 理 缓 存 层

2 0 2 6 年 1 0 月 8 日 ， i T h o m e 与 J F r o g S e c u r i t y R e s e a r c h 同 时 报 道 ， L M C a c h e 在 多 进 程 （ 分 布 式 ） 模 式 下 存 在 未 验 证 的 远 程 代 码 执 行 漏 洞 （ C V E ‑ 2 0 2 6 ‑ 1 0 5 1 9 2 ） ， C V S S v 3 . 1 基 础 分 数 9 . 8 ， 属 于 危 急 等 级 。

漏 洞 概 述

该 缺 险 由 J F r o g 研 究 团 队 （ 编 号 J F S A ‑ 2 0 2 6 ‑ 0 0 1 6 9 4 3 8 2 ） 于 2 0 2 6 年 1 0 月 7 日 公开 ， 影 响 L M C a c h e 0 . 3 . 9 起 的 所 有 版 本 ， 直 至 最 新 的 0 . 5 . 5 正 式 版 、 0 . 5 . 6 r c 3 测 试 版 以 及 开 发 分 支 皆 未 修 补 。 漏 洞 根 源 在 于 L M C a c h e 为 跨 进 程 K V ‑ c a c h e 共 享 而 开 启 的 Z e r o M Q R O U T E R s o c k e t ， 默 认 监 听 T C P 5 5 5 5 端 口 ， 且 未 启 用 任 何 认 证 机 制 （ 如 C U R V E 、 Z A P 、 密 码 或 H M A C ） 。

技 术 细 节

在 多 节 点 部 署 时 ， 用 户 必 须 通 过 ` - - h o s t ` 参数 提 供 可 路由 的 地 址 ， Z e r o M Q s o c k e t 随 即 从 仅 绑 定 l o c a l h o s t 变 为 对 外 可 达 。 L M C a c h e 以 m s g p a c k 作 为 传 输 编 码 ， m s g p a c k 扩 展 代 码 1 会 映 射 至 ` D e v i c e I P C W r a p p e r . D e s e r i a l i z e ` ， 该 函 数 内 部 直 接 调 用 P y t h o n 标 准 库 的 ` p i c k l e . l o a d s ` 。 此 反 序 列 化 在 服 务 器 仍 在 解 析 ` R E G I S T E R _ K V _ C A C H E ` 参数 阶 段 执 行 ， 尚 未 进 入 任 何 请 求 处 理 器 ， 因 而 允 许 攻 击 者 送 入 恶 意 p i c k l e 负 载 ， 在 解 码 时 执 行 任 意 P y t h o n 代 码 。

攻 击 流 程

利 用 者 只 需 向 开 放 的 5 5 5 5 端 口 发 送 特 制 的 m s g p a c k 消 息 ， 其 中 的 p i c k l e 负 载 可 写 入 文 件 （ 例 如 `/ t m p / z m q _ p w n ` ） ， 随 后 触 发 类 型 错 误 的 日 志 输 出 ， 以 证 明 代 码 已 在 L M C a c h e 进 程 上 下 文 中 执 行 。 官 方 容 器 镜 像 默 认 以 r o o t 身 份 启 动 L M C a c h e ， 若 成 功 利 用 ， 攻 击 者 即 可 在 容 器 内 取 得 r o o t 权 限 ， 进 一 步 影 响 同 一 主 机 上 的 其 他 服 务 。

受 影 响 范 围

受 影 响 的 版 本 包 括 0 . 3 . 9 、 0 . 4 . x 、 0 . 5 . x 系 列 ， 且 官 方 提 供 的 容 器 镜 像 皆 未 修 补 。 i T h o m e 亦 指 出 ， 仅 在 L M C a c h e 作 为 独 立 多 进 程 服 务 时 才 会 开 启 Z e r o M Q 端 口 ； 若 仅 在 v L L M 进 程 内 部 使 用 L M C a c h e ， 则 不 会 启 动 该 端 口 ， 故 不 会 暴 露 此 漏 洞 。 默 认 情 况 下 ， Z e r o M Q 只 绑 定 l o c a l h o s t ， 远 程 攻 击 者 无 法 直 接 访 问 ， 除 非 管 理 员 手 动 将 ` - - h o s t ` 设 为 可 路由 地 址 。

缓 解 与 建 议

J F r o g 建 议 立 刻 将 多 进 程 服 务 的 绑 定 地 址 限 制 在 l o c a l h o s t ， 并 通 过 防 火 墙 或 集 群 网 络 策 略 封 锁 T C P 5 5 5 5 端 口 。 除 非 取 得 安 全 修 补 ， 切 勿 在 ` - - h o s t ` 参数 中 使用 可 被 外 部 路由 的 I P 。 长 远 来 看 ， 应 重新 设 计 传 输 层 ， 避 免 使用 p i c k l e 反 序 列 化 未 验 证 的 网 络 数 据 ， 改 采 安 全 的 序 列 化 格 式 ， 并 为 Z e r o M Q s o c k e t 加 入 认 证 （ 如 C U R V E 或 H M A C ） 。

后 续 与 展 望

截 至 2 0 2 6 年 1 0 月 8 日 ， 厂 商 尚 未 发 布 任 何 修 补 版 本 或 禁 用 不 安 全 反 序 列 化 的 更 新 容 器 镜 像 ， 修 复 时 间 表 仍 未 确 定 。 第 三 方 发 行 版 是 否 已 回 移 植 缓 解 措施 亦 不 明 朗 。 环 境 若 已 采 取 默 认 l o c a l h o s t 绑 定 或 将 容 器 与 不 受 信 任 网 络 隔 离 ， 则 不 会 受 到 远 程 攻 击 者 的 直 接 威 胁 ； 但 内 部 人 员 或 已 被 入 侵 的 主 机 仍 可 能 利 用 此 缺 险 获 取 容 器 内 的 最 高 权 限 。