CVE-2022-31146

Wasmtime WebAssembly üçün müstəqil işləmə mühitidir. Wasmtime-ın kod generatoru Cranelift-də səhv mövcuddur: istinad tiplərindən istifadə edən funksiyalarda işləmə vaxtı zibil yığımı (GC) üçün tələb olunan metadatanın səhvən çatışmaması baş verir. Bu o deməkdir ki, işləmə vaxtı GC baş verərsə, GC keçidi bu funksiyaların GC edilən dəyərlərə canlı istinadları olmadığını səhvən düşünəcək, onları geri qaytaracaq və ayıracaq. Bundan sonra funksiya dəyərlərin GC edilmədiyini fərz edərək onlardan istifadə etməyə davam edəcək və bu, sonradan istifadədən sonra azad etmə (use-after-free) vəziyyətinə gətirib çıxaracaq. Bu səhv 2022-05-20 tarixində Wasmtime 0.37.0 buraxılışında baş vermiş `regalloc2` registr ayırıcısına keçid zamanı təqdim edilmişdir. Bu səhv düzəldilmişdir və istifadəçilər Wasmtime 0.38.2 versiyasına yüksəltməlidirlər. Bu problem üçün yumşaltma tədbirləri `wasmtime::Config::wasm_reference_types` funksiyasına `false` ötürməklə istinad tipləri təklifini deaktiv etməklə və ya Wasmtime 0.36.0 və ya daha əvvəlki versiyaya endirməklə əldə edilə bilər.