CVE-2026-34941
Təsvir
Wasmtime WebAssembly üçün bir runtime-dır. 24.0.7, 36.0.7, 42.0.2 və 43.0.1 versiyalarından əvvəlki Wasmtime versiyalarında, UTF-16 sətirini latin1+utf16 component-model kodlaşdırmasına çevirərkən sərhəd yoxlaması zamanı giriş sətirinin bayt uzunluğunun yanlış şəkildə təsdiqləndiyi bir boşluq mövcuddur. Xüsusilə, bayt uzunluğu əvəzinə kod vahidlərinin sayı yoxlanılırdı ki, bu da kod vahidlərinin ölçüsünün iki qatıdır. Bu boşluq, mövcud olmayan baytları çevirmək cəhdi zamanı host-un WebAssembly-nin xətti yaddaşının sonundan kənara oxumasına səbəb ola bilər. Wasmtime-ın standart konfiqurasiyasında bu, mühafizə səhifəsindəki (guard page) xəritələnməmiş yaddaşı oxuyacaq və prosesi segfault ilə dayandıracaqdır. Lakin Wasmtime mühafizə səhifələri olmadan konfiqurasiya edilə bilər ki, bu da xətti yaddaşın sonundan kənardakı host yaddaşının oxuna biləcəyi və UTF-16 kimi şərh edilə biləcəyi mənasına gəlir. Host-da baş verən segfault Wasmtime-da xidmətdən imtina (DoS) boşluğudur və xətti yaddaşın sonundan kənarı oxuya bilmək əlavə bir boşluqdur. Qeyd edək ki, xətti yaddaşın sonundan kənara oxumaq Wasmtime-ın qeyri-standart konfiqurasiyasını, xüsusilə mühafizə səhifələrinin deaktiv edilməsini tələb edir. Bu boşluq 24.0.7, 36.0.7, 42.0.2 və 43.0.1 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- bytecodealliance wasmtime24.0.7, 36.0.7, 42.0.2, 43.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bytecodealliance wasmtime | v < 24.0.7, 25.0.0 ≤ v < 36.0.7, 37.0.0 ≤ v < 42.0.2, 43.0.0 ≤ v < 43.0.1 | 24.0.7, 36.0.7, 42.0.2, 43.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.