CVE-2026-54786

إصدارات Wasmtime السابقة للإصدار 24.0.10

إصدارات Wasmtime من 25.0.0 إلى 36.0.10

إصدارات Wasmtime من 37.0.0 إلى 44.0.2

إصدارات Wasmtime من 45.0.0 إلى 45.1

يوجد تسرب للموارد في التنفيذ الأصلي لـ WASIp1 داخل الدالة fd renumber(). تحدث المشكلة لأن واصف الملف الذي يتم إعادة ترقيمه لم يتم إغلاقه بشكل صحيح؛ حيث يقوم التنفيذ بتحديث جدول واصفات WASIp1 ولكنه يفشل في تحديث جدول واصفات المضيف الأساسي. ونتيجة لذلك، في حين تبدو العملية صحيحة بالنسبة للضيف، تتسرب الموارد على المضيف ولا يتم استردادها إلا عند تدمير المخزن (Store) المقابل. يمكن للمهاجم استدعاء fd renumber() بشكل متكرر في حلقة لتستنفد موارد المضيف وواصفات الملفات. تؤثر هذه المشكلة فقط على بيئات التشغيل التي تقوم بتحميل وحدات WebAssembly الأساسية، وتكشف عن fd renumber()، وتسمح بالحصول على واصفات الملفات، مثل عمليات فتح الملفات.

التحديث إلى الإصدار 24.0.10.

التحديث إلى الإصدار 36.0.11.

التحديث إلى الإصدار 44.0.3.

التحديث إلى الإصدار 45.0.2.

تقييد القدرة على الحصول على واصفات الملفات، مثل منع الوصول إلى الملفات، للتخفيف من المخاطر.