Connexion Inscription
JA · EN · FR
SecPulse
Catégories
CVE-2021-39218

Vulnérabilité dans wasmtime (CVE-2021-39218)

Résumé

Vulnérabilité dans wasmtime (CVE-2021-39218). Les données peuvent être altérées par des attaquants. Exploitable via externref. Atténuation : mise à jour vers 0.30.0 ou plus.

Description d'origine

La description telle que publiée par la source (souvent en anglais).

Wasmtime is an open source runtime for WebAssembly & WASI. In Wasmtime from version 0.26.0 and before version 0.30.0 is affected by a memory unsoundness vulnerability. There was an invalid free and out-of-bounds read and write bug when running Wasm that uses externrefs in Wasmtime. To trigger this bug, Wasmtime needs to be running Wasm that uses externrefs, the host creates non-null externrefs, Wasmtime performs a garbage collection (GC), and there has to be a Wasm frame on the stack that is at a GC safepoint where there are no live references at this safepoint, and there is a safepoint with live references earlier in this frame's function. Under this scenario, Wasmtime would incorrectly use the GC stack map for the safepoint from earlier in the function instead of the empty safepoint. This would result in Wasmtime treating arbitrary stack slots as externrefs that needed to be rooted for GC. At the next GC, it would be determined that nothing was referencing these bogus externrefs (because nothing could ever reference them, because they are not really externrefs) and then Wasmtime would deallocate them and run ::drop on them. This results in a free of memory that is not necessarily on the heap (and shouldn't be freed at this moment even if it was), as well as potential out-of-bounds reads and writes. Even though support for externrefs (via the reference types proposal) is enabled by default, unless you are creating non-null externrefs in your host code or…

Source: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV

Résumé généré automatiquement

Assemblé par SecPulse à partir des données sources (CVSS, CWE, versions affectées) à l'aide de modèles, sans IA. Vérifiez la description d'origine et les références ci-dessous.

Une vulnérabilité référencée CVE-2021-39218 a été découverte dans wasmtime.
Des attaquants peuvent cibler un point d'entrée spécifique comme externref à distance pour détourner le produit.
Les données peuvent être altérées par des attaquants.
Action : mettez à jour wasmtime vers 0.30.0 ou supérieur.
En cas de doute, contactez votre service informatique ou cherchez « wasmtime CVE-2021-39218 » sur le site de l'éditeur.

CVE-2021-39218 (wasmtime) — CWE-843
Vecteur d'attaque : local / sans interaction utilisateur
Surface d'attaque : externref / externrefs / false
Correctif : 0.30.0 — appliquer immédiatement
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.

❓ Quel est le problème

Une vulnérabilité (CWE-843) affecte wasmtime. Les attaquants atteignent le code vulnérable via externref.

📍 Périmètre concerné

Consultez l'avis de l'éditeur pour les versions affectées de wasmtime. Surface d'attaque : externref / externrefs / false.

🔥 Gravité

Gravité : ?. Les données peuvent être altérées par des attaquants.

🔧 Comment corriger

Mettre à jour vers 0.30.0.

🛡️ Contournement

En attendant le correctif : désactivez la fonctionnalité concernée, appliquez des règles WAF, ou restreignez l'accès par ACL réseau.

🔍 Détection

Recherchez dans les logs des requêtes correspondant aux IOC connus de cette CVE. Auditez les SBOM/dépendances.

Actions de réponse

Étapes concrètes et exemples de commandes que les équipes SOC/SRE doivent exécuter dans l'ordre

  1. 1
    Identify exposure identify 
    grep -r 'wasmtime' . | grep -v node_modules

    リポジトリと本番環境の依存ファイル (package-lock.json / requirements.txt / go.sum / Gemfile.lock 等) で wasmtime を grep し、稼働しているサービス・バージョンを把握する。

  2. 2
    Apply patch patch 
    Upgrade wasmtime to 0.30.0

    ステージング環境で 0.30.0 に上げて回帰テスト → 本番反映。回帰テストはアプリの主要ハッピーパスを含めること。

  3. 3
    Post-deployment verification verify 
    Confirm patched version is live in production

    パッチ適用後、ステージングで PoC または同等の悪用パターンを再現して脆弱性が閉じたことを確認。本番ではアクセスログ・WAF でアラート再発が無いか継続監視。

Paquets affectés

crates.io wasmtime
[{"type":"SEMVER","events":[{"introduced":"0"},{"fixed":"0.30.0"}]}]
PyPI wasmtime
[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"0.30.0"}]}]

Références

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus