CVE-2026-54786

Wasmtime WebAssembly üçün işləmə mühitidir. 24.0.10-dan əvvəlki bütün versiyalar; 25.0.0-dan 36.0.11-dən əvvəlki versiyalara qədər; 37.0.0-dan 44.0.3-dən əvvəlki versiyalara qədər; və 45.0.0 və 45.0.1 versiyaları WASIp1-in yerli implementasiyasını ehtiva edir ki, bu da fd_renumber funksiyasında yenidən nömrələnən fayl deskriptorunun düzgün bağlanmaması ilə əlaqədar sızma problemi yaşayır. Wasmtime-ın implementasiyası səhvən yalnız WASIp1 üçün deskriptorlar cədvəlini yeniləyib və host tərəfindən istifadə olunan əsas deskriptorlar cədvəlini yeniləməyib. Bu davranış o deməkdir ki, fd_renumber qonaq baxımından düzgün işləsə də, hostda uyğun Store məhv edilənə qədər təmizlənməyən resursların sızmasına səbəb olur. Dövrədə qonaqlar fd_renumber-dən istifadə edərək hostların həm resurslarının, həm də fayl deskriptorlarının tükənməsinə səbəb ola bilər. Bu səhv yalnız WASIp1-in yerli implementasiyasına təsir edir, yəni yalnız əsas wasm modullarını yükləyən və fd_renumber-i təqdim edən işləmə mühitləri təsirlənir. İşləmə mühitləri əlavə olaraq yalnız fayl deskriptoru əldə etmə imkanını, məsələn, fayl açmağı təqdim etdikdə təsirlənir. Fayllara girişi rədd edən işləmə mühitləri təsirlənmir. Bu problem 24.0.10, 36.0.11, 44.0.3 və 45.0.2 versiyalarında düzəldilib.