Критична уязвимост в Wasmtime, runtime за приложения на WebAssembly

В корекционните актуализации на Wasmtime 6.0.1, 5.0.1 и 4.0.1 е отстранена уязвимост (CVE-2023-26489), класифицирана като критична. Уязвимостта позволява запис на данни в памет извън позволената зона за изолирания WebAssembly код, което потенциално може да се използва от нападатели за изпълнение на свой собствен код извън изолираното WASI съществуване.

Wasmtime е runtime за изпълнение на WebAssembly приложения с разширения WASI (WebAssembly System Interface) като обособени приложения. Инструментариумът е написан на Rust, а уязвимостта е причинена от логическа грешка при определяне на правилата за линейна адресация на паметта в генератора на код Cranelift, който трансформира независимото от хардуера междинно представяне в изпълняем машинен код за архитектурата x86_64.

В частност, за WebAssembly приложенията са изчислявани 35-битови ефективни адреси вместо разрешените в WebAssembly 33-битови адреси, което е изместило границата за операции по четене и запис в виртуалната памет до 34 ГБ, докато настройките на sandbox средата предоставят защита за 6 ГБ от основния адрес. В резултат на това, диапазонът на виртуалната памет от 6 до 34 ГБ от основния адрес е бил достъпен за четене и запис от WebAssembly приложения. В тази памет могат да бъдат разположени други среди на WebAssembly или компоненти на WebAssembly runtime.

В случай че не можете да актуализирате версията на Wasmtime, като заобиколни решения за блокиране на грешката се споменава задаването на опцията „Config::static_memory_maximum_size(0)“ за задължително извършване на отделна проверка на границите при всеки достъп до линейната памет (което води до съществено намаляване на производителността). Друг вариант е използването на настройката „Config::static_memory_guard_size(1 < 36)“ за увеличаване на броя на сторожовите страници на паметта (Guard Page, при достъп генерира изключение), разположени в проблемния диапазон на виртуалната памет (което води до резервиране на голямо количество виртуална памет и ограничения на броя на активно изпълняваните WebAssembly приложения).

Източник: opennet.ru