CVE-2026-115385
CVE-2026-115385 · Wasmtime 46.0.0 before 48.0.4 and 49.0.0 before 49.0.2 Host Panic via WASIp3 Timestamps
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Wasmtime 46.0.0 before 48.0.4 and 49.0.0 before 49.0.2 contains a denial of service vulnerability in the wasmtime-wasi WASIp3 implementation that allows guests to abort the Unix host process. Guests with mutable preopened directory access can call set-times or set-times-at with negative seconds timestamps before the epoch, triggering an assertion failure that crashes the host.
CVSS 6.9 · Media · EPSS 0,1% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
wasmtime
- Versiones
- ≥ 46.0.0, < 48.0.4: Afectada (semver)
- 48.0.4: No afectada (semver)
- ≥ 49.0.0, < 49.0.2: Afectada (semver)
- 49.0.2: No afectada (semver)
Actualiza a 48.0.4; Actualiza a 49.0.2
rust-wasmtime Ubuntu:24.04:LTS
- Versiones
- 10.0.1+dfsg-7
- 15.0.1+dfsg-4
- 16.0.0+dfsg-2
- 16.0.0+dfsg-3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
rust-wasmtime Ubuntu:26.10
- Versiones
- 36.0.5+dfsg-1
- 36.0.13+dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
rust-wasmtime Ubuntu:26.04:LTS
- Versiones
- 26.0.1+dfsg-3
- 26.0.1+dfsg-4
- 28.0.1+dfsg-3
- 29.0.1+dfsg-5
- 36.0.5+dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada