CVE-2026-86314 in Walrus
Tóm tắt
Bởi VulDB • 07/09/2026
Một lỗi tràn số nguyên (integer overflow) trong kiểm tra giới hạn nguồn (source-bounds check) tại hàm Memory::init() (src/runtime/Memory.cpp) trên Samsung walrus cho phép tất cả các nền tảng bị ảnh hưởng, tạo điều kiện cho kẻ tấn công từ xa gây ra việc đọc bộ nhớ heap ngoài vùng cho phép (out-of-bounds heap read) và làm gián đoạn dịch vụ (denial of service) thông qua một mô-đun WebAssembly được chế tác đặc biệt, trong đó phép cộng 32-bit không dấu bị tràn số vòng quanh (wraps around), vượt qua kiểm tra giới hạn.
Vấn đề này ảnh hưởng đến Walrus: ff3bf5ff5c4878f8e5572c9593d303f6bc997443.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.