- Yama var
- Son 7 gün
- CWE-908
CVE-2026-115386
Wasmtime fd_readdir uygulamasında bellek bilgisi sızıntısı zafiyeti
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Wasmtime 36.0.17 öncesi, 37.0.0 ile 48.0.4 öncesi ve 49.0.0 ile 49.0.2 öncesi sürümler, WASIp1 fd_readdir uygulamasında bir bilgi ifşası zafiyeti içermektedir. Bu uygulama, başlatılmamış yapı dolgu (padding) baytlarını konuk (guest) belleğine kopyalamaktadır. Ön açılmış (preopened) bir dizine erişimi olan konuklar, dizin girdilerini listeleyerek her dizin girdisi başına ana sistemin yığın (stack) veya yığın alanı (heap) belleğinden kalan üç bayt veriyi elde edebilir.
Kaynaktaki açıklama (İngilizce)
Wasmtime before 36.0.17, 37.0.0 before 48.0.4, and 49.0.0 before 49.0.2 contains an information disclosure vulnerability in the WASIp1 fd_readdir implementation that copies uninitialized struct padding into guest memory. Guests with a preopened directory can list entries to receive three bytes of leftover host stack or heap memory per directory entry.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| bytecodealliance wasmtime | < 36.0.17 | 36.0.17 |
| 36.0.17 Etkilenmiyor | – | |
| ≥ 37.0.0, < 48.0.4 | 48.0.4 | |
| 48.0.4 Etkilenmiyor | – | |
| ≥ 49.0.0, < 49.0.2 | 49.0.2 | |
| 49.0.2 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.