- Yama var
- Son 7 gün
- CWE-416
CVE-2026-115379
Wasmtime'da GC yığını bozulmasına yol açan kök kayıt eksikliği
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Wasmtime 47.0.0 sürümünden 48.0.4 öncesi ve 49.0.0 sürümünden 49.0.2 öncesi, try_call üzerinden geçen referansların Wasm modülleri derlenirken köklenmemesine (GC rooting) neden olan bir eksiklik içermektedir. Saldırganlar, çağrılan fonksiyonu çöp toplamayı (garbage collection) tetikleyecek şekilde tasarlanmış Wasm modülleri sunabilir; bu durumda eski veya sarkan referanslar GC yığını bozulmasına ya da yanlış çalışmaya yol açabilir.
Kaynaktaki açıklama (İngilizce)
Wasmtime 47.0.0 before 48.0.4 and 49.0.0 before 49.0.2 contains a missing GC rooting vulnerability that leaves references live across try_call unrooted when compiling Wasm modules. Attackers can supply Wasm modules whose callee triggers garbage collection, leaving stale or dangling references that cause GC heap corruption or incorrect execution.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| bytecodealliance wasmtime | ≥ 47.0.0, < 48.0.4 | 48.0.4 |
| 48.0.4 Etkilenmiyor | – | |
| ≥ 49.0.0, < 49.0.2 | 49.0.2 | |
| 49.0.2 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.