WebAssembly ആപ്ലിക്കേഷനുകൾക്കുള്ള റൺടൈം, Wasmtime-ലെ ഗുരുതരമായ കേടുപാടുകൾ

തിരുത്തൽ അപ്‌ഡേറ്റുകൾ Wasmtime 6.0.1, 5.0.1, 4.0.1 എന്നിവ അപകടസാധ്യത പരിഹരിച്ചു (CVE-2023-26489), ഇത് അപകടത്തിന്റെ ഒരു നിർണായക തലം നൽകി. ഒറ്റപ്പെട്ട WebAssembly കോഡിന് അനുവദനീയമായ പരിധിക്ക് പുറത്തുള്ള ഒരു മെമ്മറി ഏരിയയിലേക്ക് ഡാറ്റ എഴുതാൻ ദുർബലത അനുവദിക്കുന്നു, ഇത് ഒറ്റപ്പെട്ട WASI പരിതസ്ഥിതിക്ക് പുറത്ത് ഒരു ആക്രമണകാരിക്ക് അവരുടെ കോഡ് എക്സിക്യൂട്ട് ചെയ്യാൻ ഉപയോഗിക്കാനിടയുണ്ട്.

സാധാരണ സ്റ്റാൻഡ്-എലോൺ ആപ്ലിക്കേഷനുകളായി WASI (WebAssembly സിസ്റ്റം ഇന്റർഫേസ്) എക്സ്റ്റൻഷനുകൾ ഉള്ള WebAssembly ആപ്ലിക്കേഷനുകൾ പ്രവർത്തിപ്പിക്കുന്നതിനുള്ള ഒരു റൺടൈമാണ് Wasmtime. ടൂൾകിറ്റ് റസ്റ്റ് ഭാഷയിലാണ് എഴുതിയിരിക്കുന്നത്, ക്രെയ്ൻലിഫ്റ്റ് കോഡ് ജനറേറ്ററിലെ ലീനിയർ മെമ്മറി അഡ്രസ്സിംഗ് നിയമങ്ങൾ നിർവചിക്കുന്നതിലെ ലോജിക്കൽ പിശക് മൂലമാണ് ഈ കേടുപാടുകൾ സംഭവിക്കുന്നത്, ഇത് ഹാർഡ്‌വെയർ ആർക്കിടെക്ചറുകളിൽ നിന്ന് സ്വതന്ത്രമായ ഒരു ഇന്റർമീഡിയറ്റ് പ്രാതിനിധ്യത്തെ x86_64 ആർക്കിടെക്ചറിനുള്ള എക്സിക്യൂട്ടബിൾ മെഷീൻ കോഡിലേക്ക് വിവർത്തനം ചെയ്യുന്നു.

പ്രത്യേകിച്ചും, WebAssembly ആപ്ലിക്കേഷനുകൾക്കായി, WebAssembly-ൽ അനുവദനീയമായ 35-ബിറ്റ് വിലാസങ്ങൾക്ക് പകരം 33-ബിറ്റ് ഫലപ്രദമായ വിലാസങ്ങൾ കണക്കാക്കുന്നു, ഇത് റീഡ് ആൻഡ് റൈറ്റ് പ്രവർത്തനങ്ങൾക്ക് അനുവദിച്ചിരിക്കുന്ന വെർച്വൽ മെമ്മറിയുടെ പരിധി 34 GB-ലേക്ക് മാറ്റി, അതേസമയം സാൻഡ്‌ബോക്‌സ് എൻവയോൺമെന്റ് ക്രമീകരണങ്ങൾ പരിരക്ഷ നൽകുന്നു അടിസ്ഥാന വിലാസത്തിൽ നിന്ന് 6 ജിബി. തൽഫലമായി, അടിസ്ഥാന വിലാസത്തിൽ നിന്ന് 6 മുതൽ 34 ജിബി വരെയുള്ള വെർച്വൽ മെമ്മറി ശ്രേണി വെബ് അസംബ്ലി ആപ്ലിക്കേഷനുകളിൽ നിന്ന് വായിക്കാനും എഴുതാനും ലഭ്യമാണ്. ഈ മെമ്മറിക്ക് മറ്റ് WebAssembly പരിതസ്ഥിതികൾ അല്ലെങ്കിൽ WebAssembly റൺടൈം ഘടകങ്ങൾ ഹോസ്റ്റുചെയ്യാനാകും.

Wasmtime പതിപ്പ് അപ്‌ഡേറ്റ് ചെയ്യാൻ സാധ്യമല്ലെങ്കിൽ, എല്ലാ ലീനിയർ മെമ്മറി ആക്‌സസുകളിലും പ്രത്യേക ബൗണ്ട് പരിശോധന പ്രവർത്തനക്ഷമമാക്കുന്നതിന് "Config::static_memory_maximum_size(0)" ഓപ്ഷൻ വ്യക്തമാക്കുന്നതാണ് പിശക് തടയുന്നതിനുള്ള ഒരു പരിഹാരം . പ്രശ്നമുള്ള വെർച്വൽ മെമ്മറി ശ്രേണിയിൽ സ്ഥാപിച്ചിരിക്കുന്ന ഗാർഡ് പേജുകളുടെ എണ്ണം (ആക്സസ് ചെയ്യുമ്പോൾ എറിയുന്ന ഒരു അപവാദം) വർദ്ധിപ്പിക്കുന്നതിന് "Config::static_memory_guard_size(1 <36)" ക്രമീകരണം ഉപയോഗിക്കുക എന്നതാണ് മറ്റൊരു ഓപ്ഷൻ ഒരേസമയം പ്രവർത്തിക്കുന്ന വെബ് അസംബ്ലി ആപ്ലിക്കേഷനുകളുടെ എണ്ണം പരിമിതപ്പെടുത്തുന്നു).

അവലംബം: opennet.ru