Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - WasmtimeはWebAssemblyのランタイムです。28.0.036.0.7、42.0.2、43.0.1以前に至るまで、Wasmtimeのプーリングアロケータ実装には、特定の構成でリニアメモリの内容がインスタンス間でリークされるバグがあります。リニアメモリの仮想メモリ権限リセットの実装では、リセットが必要かどうかを判断するために誤った述語が使われており、コンパイルプロセスでは別の述語が使われていました。この分岐により、プーリングアロケータは実行時に仮想メモリ権限のリセットが不要であると誤って推測し、コンパイル時には仮想メモリを依存できると判断しました。この脆弱性を悪用するには、プーリングアロケーターが使用中でなければならず、Config::memory_guard_sizeの設定オプションは0、Config::memory_reservation構成は4GiB未満でなければなりません。プーリングアロケーターはmemory_reservation値と同じmax_memory_sizeで設定されていなければなりません。これらすべての条件が当てはまる場合、リニアメモリを再利用しても前回の仮想マシン権限はリセットされません。つまり、コンパイルされたコードは境界外の負荷を想定してセグフォールトを起こしますが、実際にはセグフォールトを起こさず、以前にマッピングされていたリニアメモリの内容を読み取ることができます。これはゲストWebAssemblyインスタンス間のデータ漏洩脆弱性を示しており、WebAssemblyの意味論を破り、Wasmtimeが提供するサンドボックスも壊します。Wasmtimeはデフォルト設定やプーリングアロケーターのデフォルト設定ではこの問題に陥りませんが、埋め込みはこれらの値を設定することでこの脆弱性を引き起こすことが許可されています。この脆弱性は、36.0.7、42.0.2、43.0.1 で修正されています。(CVE-2026-34988)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-34988

low Nessus プラグイン ID 305831

バージョン 1.3