WebAssembly 애플리케이션 런타임인 Wasmtime의 심각한 취약점

수정 업데이트인 Wasmtime 6.0.1, 5.0.1 및 4.0.1에서는 심각한 위험 수준으로 지정된 취약점(CVE-2023-26489)을 수정했습니다. 이 취약점으로 인해 격리된 WebAssembly 코드에 허용된 범위 밖의 메모리 영역에 데이터가 기록될 수 있으며, 이는 잠재적으로 공격자가 격리된 WASI 환경 외부에서 코드를 실행하는 데 사용될 수 있습니다.

Wasmtime은 WASI(WebAssembly System Interface) 확장이 포함된 WebAssembly 애플리케이션을 일반 독립 실행형 애플리케이션으로 실행하기 위한 런타임입니다. 툴킷은 Rust 언어로 작성되었으며 하드웨어 아키텍처와 독립적인 중간 표현을 x86_64 아키텍처에 대한 실행 가능한 기계 코드로 변환하는 Cranelift 코드 생성기의 선형 메모리 주소 지정 규칙을 정의할 때 발생하는 논리적 오류로 인해 취약점이 발생합니다.

특히 WebAssembly 애플리케이션의 경우 WebAssembly에서 허용되는 35비트 주소 대신 33비트 유효 주소가 계산되어 읽기 및 쓰기 작업에 허용되는 가상 메모리 한도가 34GB로 이동했으며 샌드박스 환경 설정은 다음을 보호합니다. 기본 주소에서 6GB. 결과적으로 기본 주소에서 6~34GB의 가상 메모리 범위를 WebAssembly 애플리케이션에서 읽고 쓰는 데 사용할 수 있었습니다. 이 메모리는 다른 WebAssembly 환경이나 WebAssembly 런타임 구성 요소를 호스팅할 수 있습니다.

Wasmtime 버전을 업데이트할 수 없는 경우 오류를 차단하는 해결 방법은 "Config::static_memory_maximum_size(0)" 옵션을 지정하여 모든 선형 메모리 액세스에 대해 별도의 경계 검사를 활성화하는 것입니다(결과적으로 상당한 성능 저하가 발생함). . 또 다른 옵션은 "Config::static_memory_guard_size(1 < 36)" 설정을 사용하여 문제가 있는 가상 메모리 범위에 있는 가드 페이지(액세스 시 발생하는 예외) 수를 늘리는 것입니다. WebAssembly 애플리케이션을 동시에 실행하는 수를 제한합니다.

출처 : opennet.ru