CVE-2026-35195
Açıklama
Wasmtime, WebAssembly için bir çalışma zamanıdır. 24.0.7, 36.0.7, 42.0.2 ve 43.0.1 sürümlerinden önce, Wasmtime'ın bileşenler arasında dize dönüştürme (transcoding) uygulaması, ana makinenin (host) işaretçi üzerinden yazmaya çalışmadan önce konuk bileşenin (guest component) realloc dönüş değerinin doğrulanmadığı bir hata içermektedir. Bu durum, bir konuğun; ana makineye, doğrusal belleğin tabanından 4GiB uzaklığa kadar rastgele bir konuma rastgele dönüştürülmüş dize baytları yazdırmasına olanak tanır. Ana makinedeki bu yazma işlemleri, Wasmtime yapılandırmasına bağlı olarak eşlenmemiş belleğe denk gelebilir veya ana makine veri yapılarını bozabilir. Wasmtime varsayılan olarak bir konuğun doğrusal belleği için 4GiB sanal bellek ayırdığından, bu hata varsayılan olarak ana makinelerde eşlenmemiş belleğe erişime neden olacak ve işlenmemiş bir hata nedeniyle işlemin sonlandırılmasına yol açacaktır. Ancak Wasmtime, bir konuk için daha az bellek ayırmak ve tüm koruma sayfalarını (guard pages) kaldırmak üzere yapılandırılabilir; bu nedenle bazı Wasmtime yapılandırmaları, ana makine veri yapıları veya diğer konukların doğrusal bellekleri gibi konuğun doğrusal belleğinin dışındaki verilerin bozulmasına yol açabilir. Bu güvenlik açığı 24.0.7, 36.0.7, 42.0.2 ve 43.0.1 sürümlerinde giderilmiştir.
Nasıl düzeltilir
- bytecodealliance wasmtime24.0.7, 36.0.7, 42.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bytecodealliance wasmtime | v < 24.0.7, 25.0.0 ≤ v < 36.0.7, 37.0.0 ≤ v < 42.0.2, 43.0.0 | 24.0.7, 36.0.7, 42.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.