Критична уязвимост в Wasmtime, време за изпълнение на приложения на WebAssembly

Коригиращите актуализации Wasmtime 6.0.1, 5.0.1 и 4.0.1 поправиха уязвимостта (CVE-2023-26489), на която беше определено критично ниво на опасност. Уязвимостта позволява да се записват данни в област на паметта извън границите, разрешени за изолиран WebAssembly код, който потенциално може да бъде използван от нападател, за да изпълни своя код извън изолираната WASI среда.

Wasmtime е среда за изпълнение за стартиране на WebAssembly приложения с разширения WASI (WebAssembly System Interface) като обикновени самостоятелни приложения. Инструментариумът е написан на езика Rust и уязвимостта е причинена от логическа грешка при дефиниране на правила за линейно адресиране на паметта в генератора на код Cranelift, който превежда междинно представяне, независимо от хардуерните архитектури, в изпълним машинен код за x86_64 архитектурата.

По-специално, за приложенията на WebAssembly бяха изчислени 35-битови ефективни адреси вместо 33-битовите адреси, разрешени в WebAssembly, което измести лимита на виртуалната памет, разрешена за операции за четене и запис, до 34 GB, докато настройките на средата на пясъчника осигуряват защита за 6 GB от основния адрес. В резултат на това обхватът на виртуалната памет от 6 до 34 GB от основния адрес беше достъпен за четене и запис от приложения на WebAssembly. Тази памет може да хоства други среди на WebAssembly или компоненти за изпълнение на WebAssembly.

Ако не е възможно да актуализирате версията на Wasmtime, заобиколно решение за блокиране на грешката е да посочите опцията „Config::static_memory_maximum_size(0)“, за да активирате отделна проверка на границите на всички линейни достъпи до паметта (което води до значително увреждане на производителността) . Друга възможност е да използвате настройката „Config::static_memory_guard_size(1 < 36)“, за да увеличите броя на защитните страници (изключение, хвърлено при достъп), поставени в проблемния диапазон на виртуална памет (което води до запазване на голямо количество виртуална памет и ограничаване на броя едновременно работещи WebAssembly приложения).

Източник: opennet.ru