JVNDB-2026-011347

Bytecode Allianceのwasmtimeにおける境界外書き込みに関する脆弱性

WasmtimeはWebAssemblyのランタイムです。24.0.7、36.0.7、42.0.2、および43.0.1より前のバージョンにおいて、Wasmtimeのコンポーネント間で文字列をトランスコードする実装に、ゲストコンポーネントのreallocの戻り値がホストがポインタ経由で書き込みを試みる前に検証されないバグが含まれていました。これにより、ゲストはホストに対して線形メモリのベースから最大4GiB離れた任意の場所に任意のトランスコード文字列バイトを書き込ませることが可能になります。ホスト上のこれらの書き込みは、未割り当てのメモリにアクセスしたり、Wasmtimeの設定に依存してホストのデータ構造を破損したりする可能性があります。Wasmtimeはデフォルトでゲストの線形メモリに4GiBの仮想メモリを予約しているため、このバグはデフォルト設定のホストでは未割り当てのメモリにアクセスし、未処理のフォルトによりプロセスを中断させる原因となります。しかし、Wasmtimeはゲスト向けのメモリ予約を減らしたり、全てのガードページを削除したりする設定が可能であるため、一部の設定ではゲストの線形メモリ外のデータ（ホストのデータ構造や他のゲストの線形メモリなど）を破損させる可能性があります。この脆弱性は24.0.7、36.0.7、42.0.2、および43.0.1で修正されています。

Bytecode Alliance

• wasmtime 24.0.7 未満
• wasmtime 25.0.0 以上 36.0.7 未満
• wasmtime 37.0.0 以上 42.0.2 未満
• wasmtime 43.0.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
さらに、当該ソフトウェアは停止しません。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Out-of-bounds write or crash when transcoding component model strings  Advisory  bytecodealliance/wasmtime  GitHub

1. 境界外書き込み(CWE-787) [その他]

1. CVE-2026-35195

1. National Vulnerability Database (NVD) : CVE-2026-35195

• [2026年04月17日]
    掲載