FreeBSD:tree-sitter-cli -- wasmtime クレートにおける常に正しくないコントロールフローの実装(36ec75da-633d-11f1-9dbc-28d2443e6cfa)

medium Nessus プラグイン ID 320574

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、36ec75da-633d-11f1-9dbc-28d2443e6cfa のアドバイザリに記載されている脆弱性の影響を受けます。

https://github.com/bytecodealliance/wasmtime/security/advisories/GHSA-q49f-xg75-m9xw による報告:
Wasmtime は、WebAssembly のランタイムです。25.0.0から36.0.7、42.0.2、43.0.1以前まで、WasmtimeのWinchコンパイラには、table.fill命令のコンパイルがホストパニックを引き起こす可能性がある脆弱性が含まれています。これは、有効なゲストがどのアーキテクチャでも Winch でコンパイルされ、ホストをパニックさせる可能性があることを意味します。これは、ゲストがパニックを発生させることによる、Wasmtime におけるサービス拒否の脆弱性を表しています。具体的な問題は、ヒストリリファクタリングにより、コンパイルされたコードがテーブル*命令内のテーブルを参照する方法が変更されたことです。このリファクタリングでは、関連する Winch コードパスも更新するのを忘れていました。これは、Winch が誤ったインデックススキームを使用していたことを意味します。Winch の機能サポートにより、結果として生じる唯一の問題は、テーブルが混同されたり、存在しないテーブルが使用されたりすることです。つまり、ゲストはホストをパニックに陥らせる(存在しないテーブルを使用する)、仕様が正しくない動作を実行し、間違ったテーブルを変更することに限定されます。この脆弱性は、クレートのバージョン 36.0.7、 42.0.2、 43.0.1で修正されています。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。