Две критические уязвимости в Wasmtime, среде выполнения WebAssembly, которая может быть встроена в другое программное обеспечение, могут позволить вредоносным модулям WebAssembly покинуть песочницу, предназначенную для их изоляции. Об этом сообщают разработчики проекта. Для успешной атаки злоумышленнику необходимо сначала получить уязвимую сборку Wasmtime, чтобы скомпилировать контролируемый им модуль. Одна из уязвимостей затрагивает только системы на базе ARM64.

Разработчики уже выпустили исправления для уязвимостей, и пользователям настоятельно рекомендуется обновить свои версии Wasmtime до последних доступных. Уязвимости могут представлять серьезную угрозу, особенно в контексте использования WebAssembly в веб-приложениях и других средах, где безопасность имеет первостепенное значение.

Wasmtime является популярной средой выполнения для WebAssembly, которая позволяет запускать модули WebAssembly в различных приложениях. Однако, как показывают новые уязвимости, даже хорошо зарекомендовавшие себя технологии могут иметь недостатки, которые могут быть использованы злоумышленниками.

Вредоносный модуль, сумевший покинуть песочницу, может получить доступ к системным ресурсам, что потенциально может привести к утечке данных или другим серьезным последствиям. Это подчеркивает важность регулярного обновления программного обеспечения и мониторинга на предмет уязвимостей.

Пользователям Wasmtime рекомендуется следить за обновлениями и применять исправления как можно скорее, чтобы минимизировать риски, связанные с этими уязвимостями. Важно помнить, что безопасность информационных систем зависит от своевременного реагирования на выявленные угрозы.

Источник новости:
The Hacker News

Читать полностью