PT-2022-24952 · Wasmtime · Wasmtime

Alexcrichton · Publicado 2022-11-05 · Atualizado 2025-05-02 · CVE-2022-39393

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Wasmtime anteriores à 2.0.2

Descrição

Existe um bug na implementação do alocador de instâncias em pool do Wasmtime, pelo qual, quando uma memória linear é reutilizada para outra instância, o instantâneo inicial da pilha da instância anterior pode ficar visível, erroneamente, para a instância seguinte. Esse bug ocorre quando um slot no alocador de pooling foi usado anteriormente para um módulo com uma imagem de heap, e a instância seguinte dentro desse slot não contém, por si só, uma imagem de heap. É altamente improvável que o bug seja acionado acidentalmente e, de outra forma, exigiria um acionamento intencional com um módulo criado manualmente. Na prática, os módulos devem ser deliberadamente criados para não terem uma imagem de heap inicial, a fim de visualizar o conteúdo de uma imagem anterior.

Recomendações

Para resolver o problema, atualize para o Wasmtime 2.0.2.

Como solução alternativa temporária, considere desativar o alocador de pool.

Além disso, desativar o recurso memory-init-cow pode mitigar o problema.

Exploit

Correção

Enumeração de Fraquezas

CWE-212

CWE-226

Identificadores relacionados

CVE-2022-39393

GHSA-WH6W-3828-G9QF

RUSTSEC-2022-0075

RUSTSEC-2022-0098

Produtos afetados

Wasmtime

Referências · 18

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/39xxx/CVE-2022-39393.json · Exploit
• https://github.com/bytecodealliance/wasmtime · Nota
• https://github.com/bytecodealliance/wasmtime/security/advisories/GHSA-wh6w-3828-g9qf · Nota
• https://github.com/bytecodealliance/wasmtime/commit/3535acbf3be032ef1ba0b469b8ab92538a8a18a6 · Nota
• https://github.com/bytecodealliance/wasmtime/commit/2614f2e9d2d36805ead8a8da0fa0c6e0d9e428a0 · Correção
• https://osv.dev/vulnerability/RUSTSEC-2022-0075 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-39393 · Aviso do Fabricante
• https://rustsec.org/advisories/RUSTSEC-2022-0098.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-39393 · Nota de Segurança
• https://osv.dev/vulnerability/RUSTSEC-2022-0098 · Aviso do Fabricante
• https://t.me/cvenotify/120621 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-39393 · Aviso do Fabricante
• https://crates.io/crates/wasmtime · Nota
• https://osv.dev/vulnerability/GHSA-wh6w-3828-g9qf · Aviso do Fabricante
• https://rustsec.org/advisories/RUSTSEC-2022-0075.html · Nota