Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - WAmtime は WebAssembly のランタイムです。バージョン 38.0.4、 37.0.3、 36.0.3、 24.0.5より前では、Wasmtime の Rust エンベッダー API には健全でないやり取りが含まれており、WebAssembly 共有リニアメモリがホストRustへの安全なアクセスを提供するタイプと見なされ、リニアメモリを発見しました。これは、共有されたリニアメモリには健全ではありません。パラレルで変更される可能性があり、ホストでデータ競合が発生する可能性があります。Wamtime の全サポートバージョン、特に 、 24.0.536.0.3、 37.0.3、 38.0.4に対してパッチリリースが発行されています。これらのリリースでは、「Memory::new」を介して共有メモリの作成を拒否し、共有メモリは現在コアダンプから除外されています。回避策として、この問題の影響を受けるeembeddingsは「Memory::new」ではなく「SharedMemory::new」を使用して共有メモリを作成する必要があります。影響を受ける埋め込みも、アップグレードできない場合、コアダンプを無効にする必要があります。注意コアダンプはデフォルトでは無効ですが、wasm スレッド提案および共有メモリはデフォルトで有効になっています。CVE-2025-64345

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-64345

low Nessus プラグイン ID 275382

バージョン 1.9