CVE-2026-34988

Wasmtime è un runtime per WebAssembly. Dalla versione 28.0.0 fino a prima di 36.0.7, 42.0.2 e 43.0.1, l'implementazione dell'allocatore di pooling di Wasmtime contiene un bug in cui, in determinate configurazioni, il contenuto della memoria lineare può essere trapelato da un'istanza all'altra. L'implementazione del reset dei permessi di memoria virtuale per la memoria lineare utilizzava il predicato sbagliato per determinare se fosse necessario il reset, mentre il processo di compilazione utilizzava un predicato diverso. Questa divergenza significava che l'allocatore di pooling deduceva erroneamente a runtime che il reset dei permessi di memoria virtuale non fosse necessario, mentre a compile-time si determinava che la memoria virtuale poteva essere considerata affidabile. L'allocatore di pooling deve essere in uso, l'opzione di configurazione Config::memory_guard_size deve essere 0, la configurazione Config::memory_reservation deve essere inferiore a 4GiB, e l'allocatore di pooling deve essere configurato con max_memory_size uguale al valore di memory_reservation, per poter sfruttare questa vulnerabilità. Se tutte queste condizioni sono soddisfatte, quando una memoria lineare viene riutilizzata, i permessi VM della precedente iterazione non vengono reimpostati. Ciò significa che il codice compilato, che assume che i caricamenti out-of-bounds generino un segfault, in realtà non genererà un segfault e può leggere i contenuti precedenti della memoria lineare se questa era precedentemente mappata. Questa situazione rappresenta una vulnerabilità di perdita di dati tra le istanze guest di WebAssembly, che interrompe la semantica di WebAssembly e compromette anche il sandbox fornito da Wasmtime. Wasmtime non è vulnerabile a questo problema con le impostazioni predefinite, né con le impostazioni predefinite dell'allocatore di pooling, ma le embedding possono ancora configurare questi valori per causare questa vulnerabilità. Questa vulnerabilità è stata corretta nelle versioni 36.0.7, 42.0.2 e 43.0.1.