Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

VULNERABILIDAD

CVE-2026-115893 Salto a destino incorrecto en el backend Cranelift de Wasmtime en aarch64 con br_table grande

Antes de las versiones 36.0.19, 48.0.7 y 49.0.4, el backend Cranelift de Wasmtime en aarch64 puede compilar una instrucción Wasm br_table con más de aproximadamente 256.000 destinos de forma que tenga un destino de salto condicional incorrecto. La rama puede saltar a otro código en un desplazamiento controlado por el usuario, permitiendo que un módulo Wasm controlado por el usuario escape del sandbox en motores aarch64 con el backend Cranelift por defecto.

Alerta de Nureq Monitor

Detectada 23 OCT · 21:08

CVSS 3.1

9.9CRÍTICA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

0,8 % PERCENTIL 56

EXPLOTACIÓN ACTIVA

No confirmada

EXPLOIT PÚBLICO

No conocido

Qué es CVE-2026-115893

Antes de las versiones 36.0.19, 48.0.7 y 49.0.4, el backend Cranelift de Wasmtime en aarch64 puede compilar una instrucción Wasm br_table con más de aproximadamente 256.000 destinos de forma que tenga un destino de salto condicional incorrecto. La rama puede saltar a otro código en un desplazamiento controlado por el usuario, permitiendo que un módulo Wasm controlado por el usuario escape del sandbox en motores aarch64 con el backend Cranelift por defecto.

Productos y versiones afectadas

  • bytecodealliance wasmtime

    • < 36.0.19
    • >= 37.0.0, < 48.0.7
    • >= 49.0.0, < 49.0.4

Qué hacer

  1. Verificá si usás wasmtime y en qué versión: el rango afectado figura arriba.
  2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
  3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 9.9 CRÍTICA

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

VECTOR DE ATAQUE (AV)
Red
COMPLEJIDAD DEL ATAQUE (AC)
Baja
PRIVILEGIOS REQUERIDOS (PR)
Bajos
INTERACCIÓN DEL USUARIO (UI)
Ninguna
ALCANCE (S)
Cambiado
CONFIDENCIALIDAD (C)
Alta
INTEGRIDAD (I)
Alta
DISPONIBILIDAD (A)
Alta

Abrir la calculadora completa

Descripción original

Wasmtime is a runtime for WebAssembly. Prior to 36.0.19, 48.0.7, and 49.0.4, the Cranelift compiler backend on aarch64 can compile a Wasm br_table instruction with more than approximately 256,000 targets so that it has an incorrect conditional branch target. The branch can then jump to arbitrary other code at a user-controlled offset, allowing a user-controlled Wasm module to escape the sandbox on aarch64 engines using the default Cranelift backend. This issue is fixed in versions 36.0.19, 48.0.7, and 49.0.4.

Referencias

Historial de la alerta

  1. VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.