Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - WAmtime は WebAssembly のランタイムです。 32.0.0 から 36.0.7、 42.0.2、 43.0.1より前の では、Wamtime の Cranelf コンパイルバックエンドに、特定の形状のヒープアクセスを実行する際に、aarch64 にバグが含まれています。これは、誤ったアドレスがアクセスされることを意味します。これは、ゲスト WebAssembly モジュールで明示的な境界チェックと組み合わせて使用される場合、同じアドレスに対して 2 つの逸脱計算が存在する状況が生まれる可能性があります。そのうち 1 つは境界チェックするアドレスに対するもので、もう 1 つはロードするアドレスに対するものです。操作されているアドレスのこの違いは、ゲストモジュールが境界チェックを通過しても異なるアドレスをロードする可能性があることを意味します。
    これを組み合わせて、ホストメモリにアクセスする際に、ゲスト WebAssembly に対する任意の読み取り/書き込みプリミティブが可能になります。ゲストが任意のホストメモリを読み書きできるため、これはサンドボックスの回避です。この脆弱性にはいくつかの要素があり、この状況を発生させ、サンドボックス制限をバイパスするには、すべて満たす必要があります。このような不適切にコンパイルされた読み込みの形状は、64 ビット WebAssembly リニアメモリで、または Config::wasm_memory64 が有効な場合にのみ発生します。 32 ビット WebAssembly は影響を受けません。Spectreの緩和策またはsignals-based-trapsを無効にする必要があります。spectreの緩和が有効な場合、ロードの問題のある形状は生成されません。シグナルベースのトラップが無効になると、spectre の緩和策も自動的に無効になります。
    Cranelf における特定のバグは、amt が定数である場合に、形状の load(iadd(base, ishl(index, amt))) のロードのミスコンパイルです。amt 値は、特定の値であるかどうかをテストするために不適切にマスクされます。この不適切なマスクは、Cranelf が、命令選択を行う際に、この低下ルールをパターンマッチさせて、WebAssembly および Cranelf のセマンティックから逸脱させる可能性があることを意味します。この不適切な値の取得により、たとえば、意図よりはるかに外側のアドレスがロードされます。これは、正しいアドレスの計算が小さな値 insetad にラップされるためです。この脆弱性は 36.0.7、 42.0.2、 43.0.1で修正されています。
    (CVE-2026-34971)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-34971

critical Nessus プラグイン ID 305812

バージョン 1.8