PT-2026-115107 · Containerd+1 · Runwasi
CVE-2026-47218
·
تاريخ النشر
2026-10-15
·
تاريخ التحديث
2026-10-15
CVSS v4.0
9.3
حرجة
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
runwasi الإصدارات السابقة لـ 0.6.1
الوصف
في containerd-shim-wasmtime-v1، يمكن التعامل مع بايتات Wasmtime المجمعة مسبقًا والمقدمة في طبقة صورة OCI بشكل خاطئ على أنها عناصر موثوقة من مسار precompile-cache ويتم إلغاء تسلسلها ككود أصلي. يسمح هذا للمهاجم بتجاوز التحقق من صحة WebAssembly باستخدام صورة مصممة خصيصًا، مما يؤدي إلى تنفيذ كود أصلي في عملية shim zygote. يؤدي ذلك إلى وصول غير مصرح به إلى نظام الملفات، والبيئة، وبيانات الاعتماد، والشبكات، واستدعاءات نظام Linux المتاحة لحاوية عبء العمل. تسمح هذه الثغرة بالهروب من صندوق الرمل WASI إلى حدود حاوية عبء العمل، ولكنها لا تتجاوز عزل الحاوية أو توفر تنفيذًا مباشرًا للكود على المضيف. كما تتأثر الـ shims التابعة التي تستخدم واجهة برمجة تطبيقات precompile-cache الخاصة بـ containerd-shim-wasm والتي تثق في العناصر المجمعة مسبقًا والقابلة للتنفيذ من طبقات صور OCI.
التوصيات
تحديث runwasi إلى الإصدار 0.6.1.
استغلال
إصلاح
Deserialization of Untrusted Data
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Runwasi