ភាពងាយរងគ្រោះសំខាន់នៅក្នុង Wasmtime ពេលវេលាដំណើរការសម្រាប់កម្មវិធី WebAssembly

ការកែប្រែបច្ចុប្បន្នភាព Wasmtime 6.0.1, 5.0.1 និង 4.0.1 បានជួសជុលភាពងាយរងគ្រោះ (CVE-2023-26489) ដែលត្រូវបានកំណត់កម្រិតគ្រោះថ្នាក់។ ភាពងាយរងគ្រោះនេះអនុញ្ញាតឱ្យទិន្នន័យត្រូវបានសរសេរទៅកាន់តំបន់អង្គចងចាំនៅខាងក្រៅព្រំដែនដែលត្រូវបានអនុញ្ញាតសម្រាប់កូដ WebAssembly ដាច់ដោយឡែក ដែលអាចប្រើដោយអ្នកវាយប្រហារដើម្បីប្រតិបត្តិកូដរបស់ពួកគេនៅខាងក្រៅបរិស្ថាន WASI ដាច់ដោយឡែក។

Wasmtime គឺជាពេលវេលាដំណើរការសម្រាប់ដំណើរការកម្មវិធី WebAssembly ជាមួយនឹងផ្នែកបន្ថែម WASI (WebAssembly System Interface) ជាកម្មវិធីឈរតែឯងធម្មតា។ កញ្ចប់ឧបករណ៍ត្រូវបានសរសេរជាភាសា Rust ហើយភាពងាយរងគ្រោះត្រូវបានបង្កឡើងដោយកំហុសឡូជីខលក្នុងការកំណត់ច្បាប់កំណត់អាសយដ្ឋានអង្គចងចាំលីនេអ៊ែរនៅក្នុងម៉ាស៊ីនបង្កើតកូដ Cranelift ដែលបកប្រែតំណាងកម្រិតមធ្យមឯករាជ្យនៃស្ថាបត្យកម្មផ្នែករឹងទៅជាកូដម៉ាស៊ីនដែលអាចប្រតិបត្តិបានសម្រាប់ស្ថាបត្យកម្ម x86_64 ។

ជាពិសេសសម្រាប់កម្មវិធី WebAssembly អាសយដ្ឋានដែលមានប្រសិទ្ធភាព 35 ប៊ីតត្រូវបានគណនាជំនួសឱ្យអាសយដ្ឋាន 33 ប៊ីតដែលត្រូវបានអនុញ្ញាតនៅក្នុង WebAssembly ដែលបានផ្លាស់ប្តូរដែនកំណត់នៃអង្គចងចាំនិម្មិតដែលអនុញ្ញាតសម្រាប់ប្រតិបត្តិការអាន និងសរសេរទៅ 34 GB ខណៈពេលដែលការកំណត់បរិស្ថានប្រអប់ខ្សាច់ផ្តល់ការការពារសម្រាប់ 6 GB ពីអាសយដ្ឋានមូលដ្ឋាន។ ជាលទ្ធផល អង្គចងចាំនិម្មិតពី 6 ទៅ 34 GB ពីអាសយដ្ឋានមូលដ្ឋានគឺអាចរកបានសម្រាប់ការអាន និងសរសេរពីកម្មវិធី WebAssembly ។ អង្គចងចាំនេះអាចបង្ហោះបរិស្ថាន WebAssembly ផ្សេងទៀត ឬសមាសធាតុ WebAssembly ដំណើរការ។

ប្រសិនបើមិនអាចធ្វើបច្ចុប្បន្នភាពកំណែ Wasmtime បានទេ ដំណោះស្រាយសម្រាប់ការទប់ស្កាត់កំហុសគឺត្រូវបញ្ជាក់ជម្រើស "Config::static_memory_maximum_size(0)" ដើម្បីបើកការត្រួតពិនិត្យព្រំដែនដាច់ដោយឡែកលើការចូលប្រើអង្គចងចាំលីនេអ៊ែរទាំងអស់ (បណ្តាលឱ្យមានការពិន័យលើការអនុវត្តយ៉ាងសំខាន់) . ជម្រើសមួយទៀតគឺត្រូវប្រើការកំណត់ “Config::static_memory_guard_size(1 < 36)” ដើម្បីបង្កើនចំនួន Guard Pages (ករណីលើកលែងដែលត្រូវបានបោះចោលនៅពេលចូលប្រើ) ដែលដាក់ក្នុងជួរអង្គចងចាំនិម្មិតដែលមានបញ្ហា (ជាលទ្ធផលក្នុងការរក្សាទុកនូវអង្គចងចាំនិម្មិតមួយចំនួនធំ និង ការកំណត់ចំនួនក្នុងពេលដំណាលគ្នាដំណើរការកម្មវិធី WebAssembly) ។

ប្រភព: opennet.ru