PT-2026-31693
CVE-2026-35195
·
تاريخ النشر
2026-04-09
·
تاريخ التحديث
2026-08-21
الوصف من
CVSS 4.0
6.1
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:N/VC:L/VI:L/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Wasmtime السابقة للإصدارات 24.0.7 و36.0.7 و42.0.2 و43.0.1
الوصف
يحتوي تنفيذ Wasmtime لتحويل ترميز السلاسل بين المكونات على ثغرة تتمثل في عدم التحقق من صحة قيمة الإرجاع لدالة
realloc الخاصة بمكون الضيف قبل أن يقوم المضيف بالكتابة عبر المؤشر. وهذا يتيح للضيف إمكانية دفع المضيف إلى كتابة بايتات سلاسل محولة الترميز عشوائية إلى موقع عشوائي في الذاكرة. وقد تؤدي عمليات الكتابة هذه إلى وصول المضيف إلى ذاكرة غير مخططة أو إتلاف هياكل بيانات المضيف، اعتمادًا على تكوين Wasmtime. عادةً ما يخصص Wasmtime 4 جيجابايت من الذاكرة الافتراضية للمكون الضيف، مما يؤدي افتراضيًّا إلى إيقاف المكون المضيف بسبب خطأ لم يتم معالجته. ومع ذلك، قد تؤدي التكوينات التي تسمح بتخصيص ذاكرة أقل أو إزالة صفحات الحماية إلى تلف البيانات خارج الذاكرة الخطية للمكون الضيف.التوصيات
قم بالتحديث إلى إصدار Wasmtime 24.0.7 أو أحدث.
قم بالتحديث إلى إصدار Wasmtime 36.0.7 أو أحدث.
قم بالتحديث إلى إصدار Wasmtime 42.0.2 أو أحدث.
قم بالتحديث إلى إصدار Wasmtime 43.0.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾