CVE-2026-54914

Nome do Software Vulnerável e Versões Afetadas WebAssembly Micro Runtime (WAMR) versões anteriores a 2.4.5

Descrição Existe um problema onde a função wasi poll oneoff() em core/iwasm/libraries/libc-wasi/libc wasi wrapper.c valida o ponteiro de saída para apenas um wasi event t, enquanto a função wasmtime ssp poll oneoff() em core/iwasm/libraries/libc-wasi/sandboxed-system-primitives/src/posix.c pode gravar tantos eventos quanto o valor nsubscriptions controlado pelo convidado. Um módulo de convidado manipulado pode fornecer múltiplas inscrições que produzem eventos enquanto posiciona uma região de saída grande o suficiente para apenas um evento, fazendo com que uma gravação posterior ultrapasse o limite de memória linear Wasm validado para a memória heap do host adjacente. A sobreposição contém dados de evento parcialmente controlados pelo invasor e pode travar o processo do host, com consequências adicionais de confidencialidade ou integridade dependendo do layout do heap.

Recomendações Atualizar para a versão 2.4.5.