Wasmtime للإصدارات قبل 36.0.18، و37.0.0 قبل 48.0.6، و49.0.0 قبل 49.0.3 تعاني من الهروب من الصندوق الرمل عبر إعادة تسمية الروابط الرمزية

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تقوم مكتبة wasmtime-wasi في Wasmtime للإصدارات قبل 36.0.18، و37.0.0 قبل 48.0.6، و49.0.0 قبل 49.0.3 بإعادة إلحاق شرطة مائلة لاحقة لمسارات مصدر إعادة التسمية، مما يتسبب في قيام دالة renameat على مضيفات macOS وFreeBSD باتباع الروابط الرمزية للدلائل. يمكن لضيف يمتلك صلاحية كتابة داخل الصندوق الرمل إعادة تسمية رابط رمزي نسبي مثل "up/" لنقل دلائل المضيف إلى داخل صندوقه الرمل وقراءتها أو كتابتها.

المعالجة

1. أحصِ جميع نشرات bytecodealliance wasmtime، بما فيها بيئات الاختبار.
2. رقِّ bytecodealliance wasmtime إلى الإصدار المصحَّح الخاص بفرعك، كما يظهر في جدول الإصدارات المتأثرة.
3. تحقق من الإصدار العامل بعد الترقية.

المراجع

• تحذيرhttps://github.com/bytecodealliance/wasmtime/security/advisories/GHSA-m9f7-9w4p-gv38
• تحذيرhttps://www.vulncheck.com/advisories/wasmtime-before-36.0.18-37.0.0-before-48.0.6-and-49.0.0-before-49.0.3-sandbox-escape-via-symlink-rename