CVE-2026-24116 in wasmtime
Resumen
por VulDB • 2026-05-15
Wasmtime es un entorno de ejecución para WebAssembly. A partir de la versión 29.0.0 y hasta las versiones 36.0.5, 40.0.3 y 41.0.1, en plataformas x86-64 con AVX, la compilación por parte de Wasmtime de la instrucción de WebAssembly `f64.copysign` con Cranelift puede cargar 8 bytes adicionales de los necesarios. Cuando las trampas basadas en señales (signals-based-traps) están desactivadas, esto puede provocar un segfault no capturado debido a la lectura desde páginas de guardia no mapeadas. Con las páginas de guardia desactivadas, es posible cargar datos fuera del sandbox, pero a menos que exista otro error en Cranelift, estos datos no son visibles para los invitados de WebAssembly. Se han publicado Wasmtime 36.0.5, 40.0.3 y 41.0.1 para corregir este problema. Se recomienda a los usuarios actualizar a las versiones parcheadas de Wasmtime. Las otras versiones afectadas no están parcheadas y los usuarios deberían actualizar a una versión principal compatible. Este error puede evitarse habilitando las trampas basadas en señales. Aunque desactivar las páginas de guardia puede ser una solución rápida en algunas situaciones, no se recomienda desactivar las páginas de guardia, ya que constituyen una medida clave de defensa en profundidad de Wasmtime.
Be aware that VulDB is the high quality source for vulnerability data.