PT-2024-32825 · Wasmtime · Wasmtime

Fitzgen · Publicado 2024-10-03 · Atualizado 2025-09-29 · CVE-2024-47813

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.9

Baixa

Vetor base

AV:L/AC:H/PR:H/UI:R/S:U/C:N/I:L/A:L

Nome do software vulnerável e versões afetadas

Versões do Wasmtime 19.0.0 a 20.0.0

Versões do Wasmtime 21.0.0 a 21.0.1

Versões do Wasmtime 22.0.0

Versões do Wasmtime 23.0.0 a 23.0.2

Versões 24.0.0 do Wasmtime

Versões 25.0.0 a 25.0.1 do Wasmtime

Descrição

Uma condição de corrida no registro de tipos interno do Wasmtime pode levar a erros graves e, potencialmente, à corrupção do registro de tipos sob certas ordenações de eventos simultâneos. Essa corrupção pode resultar em violações da integridade do fluxo de controle (CFI) e da segurança de tipos do WebAssembly. Usuários que não utilizam wasmtime::Engine em múltiplas threads não são afetados. O problema decorre de um bug do tipo “time-of-check versus time-of-use” (TOCTOU), em que uma thread decrementa atomicamente a contagem de registros de uma entrada de tipo e, em seguida, adquire um bloqueio para cancelar o registro dessa entrada, mas outra thread poderia registrar novamente o tipo, ressuscitando-o, antes que a primeira thread adquira o bloqueio. Esse duplo cancelamento de registro pode levar a uma violação da CFI do WebAssembly se um novo módulo WebAssembly for carregado no mecanismo antes que o segundo cancelamento de registro ocorra.

Recomendações

Para as versões 19.0.0 a 20.0.0 do Wasmtime, atualize para a versão 21.0.2 ou posterior.

Para as versões 21.0.0 a 21.0.1 do Wasmtime, atualize para a versão 21.0.2 ou posterior.

Para as versões 22.0.0 do Wasmtime, atualize para a versão 22.0.1 ou posterior.

Para as versões 23.0.0 a 23.0.2 do Wasmtime, atualize para a versão 23.0.3 ou posterior.

Para as versões 24.0.0 do Wasmtime, atualize para a versão 24.0.1 ou posterior.

Para o Wasmt

Exploit

Correção

Time Of Check To Time Of Use

Enumeração de Fraquezas

CWE-367

Identificadores relacionados

CVE-2024-47813

GHSA-7QMX-3FPX-R45M

PYSEC-2024-311

RUSTSEC-2024-0439

Produtos afetados

Wasmtime

Referências · 22

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/47xxx/CVE-2024-47813.json · Exploit
• https://github.com/bytecodealliance/wasmtime · Nota
• https://github.com/bytecodealliance/wasmtime/pull/7969 · Nota
• https://github.com/bytecodealliance/wasmtime/security/advisories/GHSA-7qmx-3fpx-r45m · Nota
• https://github.com/bytecodealliance/wasmtime/commit/0ebe54d05f0e1f6c64b7c8bb48c9e9f6c95cacba · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/wasmtime/PYSEC-2024-311.yaml · Nota
• https://cve.org/CVERecord?id=CVE-2024-47813 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2024-47813 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-47813 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-47813 · Aviso do Fabricante
• https://rustsec.org/advisories/RUSTSEC-2024-0439.html · Nota
• https://osv.dev/vulnerability/GHSA-7qmx-3fpx-r45m · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-47813 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-47813 · Aviso do Fabricante
• https://osv.dev/vulnerability/RUSTSEC-2024-0439 · Aviso do Fabricante