PT-2026-38398

CVE-2026-44216

·

تاريخ النشر

2026-04-30

·

تاريخ التحديث

2026-08-21

الوصف من

CVSS 3.1
7.5
عالية
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Wasmtime الأقدم من 36.0.8
إصدارات Wasmtime الأقدم من 43.0.2
إصدارات Wasmtime الأقدم من 44.0.1
الوصف
تحتوي منطقية تخصيص جدول WebAssembly على عمليات حسابية خاضعة للتدقيق تتسبب في حدوث حالة ذعر (panic) عند حدوث تجاوز السعة (overflow) عند تخصيص جدول بحجم كبير للغاية. يحدث هذا أثناء إنشاء مثيل لوحدة أو مكون WebAssembly، ويكون ذلك ممكنًا عند تمكين ميزة memory64 في WebAssembly، مما يسمح بأحجام الجداول في نطاق 64 بت. تؤثر هذه المشكلة بشكل خاص على مُخصِّص المثيلات عند الطلب، وهو المُخصِّص الافتراضي، ويمكن أن تؤدي إلى رفض الخدمة عن طريق التسبب في حدوث حالة ذعر في العملية المضيفة.
التوصيات
التحديث إلى الإصدار 36.0.8.
التحديث إلى الإصدار 43.0.2.
التحديث إلى الإصدار 44.0.1.
التحول إلى استخدام مُخصِّص التجميع.
تعطيل اقتراح WebAssembly memory64.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
GHSA-P8XM-42R7-89XG
JLSEC-2026-1365
OPENSUSE-SU-2026:10802-1
OPENSUSE-SU-2026:20863-1
RHSA-2026:45341
RUSTSEC-2026-0114
SUSE-SU-2026:22002-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾