Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - WAmtime は WebAssembly のランタイムです。 25.0.0 から 36.0.7、 42.0.2、 43.0.1より前の では、Wamtime の Winch コンパイラーバックエンドに、table.grow 演算子を変換することによって結果が不適切にタイプされるバグが含まれています。32ビットテーブルの場合、これはWinchで内部的に演算子の結果が32ビット値ではなく64ビット値としてタグ付けされることを意味します。Winch のコンパイラ状態のこの無効な内部表現により、値がどのように消費されるかによっては、さらに問題が発生します。このバグの主な結果として、ホストのアドレス空間のバイトが保存/読み取りできるようになります。これは、リニアメモリより前の 16 バイトにのみ適用されます。ただし、table.grow の重大な戻り値のうち、誤って解釈される可能性があるのは -1 だけです。線形メモリの前のバイトは、デフォルトではマッピングされていないメモリです。ただし、wasm はこれらのバイトにアクセスできるはずではないため、Wasmtime はこの障害を検出し、プロセスを中止します。全体として、Winch のこのバグは、ホストプロセスのクラッシュ、Winch 内の正確性の問題、および線形メモリ前の最大 16 バイトの漏洩の可能性による DoS ベクトルを表しています。WAmtime のデフォルトコンパイラは Winch ではなく Cranelf で、Wamtime のデフォルト設定はリニアメモリの前にガードページを配置する設定です。これは、Wasmtime のデフォルト構成がこの問題の影響を受けず、Winch Wamtime のデフォルト構成を明示的に選択した場合に DoS が発生することを意味します。線形メモリが必要になる前にガードページを無効にすると、最大 16 バイトのホストデータが漏洩する可能性があります。この脆弱性は、36.0.7、42.0.2、43.0.1 で修正されています。(CVE-2026-35186)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-35186

medium Nessus プラグイン ID 305820

バージョン 1.3