Bit-packing in Cranelift compiler causes silent overflow and miscompilation
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
WebAssembly 実行基盤の Wasmtime で、コンパイラ部分(Cranelift)が大きな Wasm 関数を処理する際に内部の番号があふれ、誤ったコードが生成されて、サンドボックスの外に影響が及ぶおそれがあります。外部から受け取った Wasm を実行・コンパイルしているサービスは特に影響を受けやすい状況です。36.0.19 または 43.0.0 への更新を、利用状況の確認と合わせて進めてください。
Paquets affectés
| Écosystème | Paquet | Concernées | Corrigé |
|---|---|---|---|
| bytecodealliance | wasmtime | — | — |
| rust | wasmtime |
< 43.0.0 |
43.0.0 |
| crates.io | wasmtime |
≥ 0.0.0-0, < 36.0.19 ≥ 37.0.0, < 43.0.0 |
36.0.19 43.0.0 |
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2026-115889 rust-wasmtime
Description d'origine La description telle que publiée par la source (souvent en anglais).
This is an entry in the RustSec database for the Wasmtime security advisory
located at
https://github.com/bytecodealliance/wasmtime/security/advisories/GHSA-897f-g5gm-fmxm
For more information see the GitHub-hosted security advisory.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
Références
- advisory rustsec.org
- package github.com
- package crates.io
- web security-advisories@github.com
- web security-advisories@github.com
- web security-advisories@github.com
- web security-advisories@github.com
- web security-advisories@github.com
- web security-advisories@github.com
- web security-advisories@github.com
- web github.com