CVE-2026-34971

اسم البرنامج المعرض للخطر والإصدارات المتأثرة

إصدارات Wasmtime من 32.0.0 إلى 36.0.6، و42.0.2، و43.0.1

الوصف

تحتوي الخلفية البرمجية للتجميع Cranelift في Wasmtime على ثغرة في بنى aarch64 عند معالجة أنماط وصول محددة إلى الـ«هيوب». قد يؤدي ذلك إلى حسابات عناوين غير صحيحة، مما قد يسمح لوحدة WebAssembly بتجاوز فحوصات الحدود وقراءة أو كتابة في ذاكرة المضيف بشكل تعسفي. هذه مشكلة هروب من بيئة الحماية (sandbox). تحدث المشكلة مع ذاكرات WebAssembly الخطية ذات 64 بت عند تمكين Config::wasm memory64، وعند تعطيل إجراءات التخفيف الخاصة بـ Spectre أو المصائد القائمة على الإشارات. السبب الجذري هو التجميع الخاطئ لعملية تحميل بالصيغة load(iadd(base, ishl(index, amt))) حيث amt هو ثابت، وذلك بسبب قناع غير صحيح أثناء اختيار التعليمات.

التوصيات

قم بالتحديث إلى إصدار Wasmtime 36.0.7 أو أحدث، أو 42.0.2، أو 43.0.1.