- Yama var
- Son 7 gün
- CWE-770
CVE-2026-115380
Wasmtime'da WASI Preview 0 poll_oneoff üzerinden yakıt limiti atlatılabilen hizmet dışı bırakma açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Wasmtime 36.0.17 öncesi, 37.0.0 ile 48.0.4 öncesi ve 49.0.0 ile 49.0.2 öncesi sürümler, wasmtime-wasi içindeki WASI preview 0 poll_oneoff adaptöründe hizmet dışı bırakma (DoS) açığı içermektedir. Bu adaptör, her abonelik için O(n) ana bilgisayar işi gerçekleştirmekte ve bu sırada yakıt (fuel) tüketmemekte veya denetlememektedir. Kötü niyetli konuk modülleri, çok sayıda abonelik göndererek yapılandırılmış yakıt limitlerini yok sayan, uzun süreli ana bilgisayar hesaplamasını tetikleyebilir.
Kaynaktaki açıklama (İngilizce)
Wasmtime before 36.0.17, 37.0.0 before 48.0.4, and 49.0.0 before 49.0.2 contains a denial of service vulnerability in the wasmtime-wasi WASI preview 0 poll_oneoff adapter, which performs O(n) host work per subscription without consuming or checking fuel. Malicious guest modules can pass many subscriptions to force long-running host computation that ignores configured fuel limits.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| bytecodealliance wasmtime | < 36.0.17 | 36.0.17 |
| 36.0.17 Etkilenmiyor | – | |
| ≥ 37.0.0, < 48.0.4 | 48.0.4 | |
| 48.0.4 Etkilenmiyor | – | |
| ≥ 49.0.0, < 49.0.2 | 49.0.2 | |
| 49.0.2 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.