Wasmtime मध्ये गंभीर भेद्यता, WebAssembly अनुप्रयोगांसाठी रनटाइम

सुधारात्मक अद्यतने Wasmtime 6.0.1, 5.0.1 आणि 4.0.1 ने असुरक्षा (CVE-2023-26489) निश्चित केली, ज्याला धोक्याची गंभीर पातळी नियुक्त केली गेली. असुरक्षितता वेगळ्या वेबअसेंबली कोडसाठी परवानगी असलेल्या मर्यादेबाहेरील मेमरी क्षेत्रामध्ये डेटा लिहिण्याची परवानगी देते, जो आक्रमणकर्त्याद्वारे त्यांचा कोड वेगळ्या WASI वातावरणाबाहेर कार्यान्वित करण्यासाठी वापरला जाऊ शकतो.

Wasmtime हा WASI (WebAssembly सिस्टम इंटरफेस) विस्तारांसह वेबअसेंबली ऍप्लिकेशन्स नियमित स्टँड-अलोन ऍप्लिकेशन्स म्हणून चालवण्यासाठी एक रनटाइम आहे. टूलकिट रस्ट भाषेत लिहिलेले आहे, आणि क्रेनलिफ्ट कोड जनरेटरमधील रेखीय मेमरी अॅड्रेसिंग नियम परिभाषित करताना तार्किक त्रुटीमुळे असुरक्षा उद्भवते, जे हार्डवेअर आर्किटेक्चर्सपासून स्वतंत्र इंटरमीडिएट प्रतिनिधित्व x86_64 आर्किटेक्चरसाठी एक्झिक्युटेबल मशीन कोडमध्ये अनुवादित करते.

विशेषतः, WebAssembly अनुप्रयोगांसाठी, WebAssembly मध्ये अनुमत 35-बिट पत्त्यांऐवजी 33-बिट प्रभावी पत्त्यांची गणना केली गेली, ज्याने वाचन आणि लेखन ऑपरेशनसाठी अनुमती असलेल्या व्हर्च्युअल मेमरीची मर्यादा 34 GB वर हलवली, तर सँडबॉक्स पर्यावरण सेटिंग्ज संरक्षण प्रदान करतात. मूळ पत्त्यावरून 6 जीबी. परिणामी, मूळ पत्त्यापासून 6 ते 34 GB पर्यंतची आभासी मेमरी श्रेणी WebAssembly ऍप्लिकेशन्समधून वाचन आणि लेखनासाठी उपलब्ध होती. ही मेमरी इतर WebAssembly वातावरण किंवा WebAssembly रनटाइम घटक होस्ट करू शकते.

Wasmtime आवृत्ती अद्यतनित करणे शक्य नसल्यास, त्रुटी अवरोधित करण्यासाठी एक उपाय म्हणजे "Config::static_memory_maximum_size(0)" पर्याय निर्दिष्ट करणे हे सर्व रेखीय मेमरी ऍक्सेसवर स्वतंत्र सीमा तपासणे सक्षम करण्यासाठी (परिणामी महत्त्वपूर्ण कामगिरी दंड) . दुसरा पर्याय म्हणजे "कॉन्फिग::स्टॅटिक_मेमोरी_गार्ड_साइज(1 < 36)" सेटिंग वापरणे म्हणजे समस्याप्रधान व्हर्च्युअल मेमरी रेंजमध्ये ठेवलेल्या गार्ड पेजेसची संख्या (अॅक्सेस केल्यावर टाकलेला अपवाद) वाढवणे (परिणामी मोठ्या प्रमाणात आभासी मेमरी आरक्षित करणे आणि एकाच वेळी वेबअसेंबली ऍप्लिकेशन्स चालवणारी संख्या मर्यादित करणे).

स्त्रोत: opennet.ru