Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Wasmtime は、WebAssembly のランタイムです。24.0.9、36.0.10、44.0.2より前のバージョンでは、ファイルシステムのプリオープンにFilePerms::WRITEなしでDirPerms::all()とFilePerms::READが与えられたとき、OpenFlags::TRUNCATE oflagのみでファイルを開くことにより、このアクセス制御メカニズムをwasip2 descriptor.open-atまたはwasip1 path_openインターフェイスを介してバイパスできます。根本的な原因は、crates/wasi/src/filesystem.rs(Dir::open_at、行967969)のOpenFlags::TRUNCATEを取り扱う句が、|= OpenMode::WRITE;open_mode設定しなかったことです。これは、後にFilePermsに対するアクセスコントロールチェックでファイルを開くことが許可されているかどうかを判断するために使用されます。単一行の修正でその不足している割り当てが追加された後、影響を受ける呼び出しはそれぞれ error-code.not-permitted と ERRNO_PERM で正しく失敗します。このバグの影響を受けるのは、DirPerms::MUTATE と FilePerms::READ を組み合わせた wasmtime-wasi 埋め込みのみです。特に、Wasmtime プロジェクトの wasmtime-cli による wasmtime-wasi の使用は影響を受けません。これは、すべてのプリオープンに FilePerms::all() を常に設定するためです。この問題は、バージョン 24.0.9、 36.0.10 、および 44.0.2 で修正されました。
    (CVE-2026-47261)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-47261

high Nessus プラグイン ID 321200

バージョン 1.5