PT-2026-137629
CVE-2026-54914
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 4.0
8.3
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:L/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
WebAssembly Micro Runtime (WAMR) الإصدارات السابقة لـ 2.4.5
الوصف
توجد مشكلة حيث تقوم الدالة
wasi poll oneoff() في core/iwasm/libraries/libc-wasi/libc wasi wrapper.c بالتحقق من مؤشر الإخراج لـ wasi event t واحد فقط، بينما يمكن للدالة wasmtime ssp poll oneoff() في core/iwasm/libraries/libc-wasi/sandboxed-system-primitives/src/posix.c كتابة عدد من الأحداث يساوي قيمة nsubscriptions التي يتحكم فيها الضيف. يمكن لوحدة ضيف مصممة خصيصاً تقديم اشتراكات متعددة تنتج أحداثاً مع تحديد منطقة إخراج تتسع لحدث واحد فقط، مما يؤدي إلى عملية كتابة تتجاوز حدود الذاكرة الخطية لـ Wasm المعتمدة إلى ذاكرة الـ heap المجاورة للمضيف. تحتوي عملية الكتابة هذه على بيانات أحداث يتحكم فيها المهاجم جزئياً، مما قد يؤدي إلى تعطل عملية المضيف، مع تداعيات إضافية على السرية أو السلامة اعتماداً على تخطيط الـ heap.التوصيات
التحديث إلى الإصدار 2.4.5.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾