Um exploit crítico foi descoberto no Wasmtime, um runtime de WebAssembly que pode ser incorporado a outros softwares. Essa falha permite que um módulo WebAssembly malicioso escape do sandbox de contenção. Para explorar essa vulnerabilidade, um atacante precisaria primeiro de uma versão vulnerável do Wasmtime para compilar um módulo sob seu controle.
Detalhes Técnicos
Duas falhas críticas foram identificadas no Wasmtime.
Uma das falhas afeta apenas sistemas ARM64.
Versões corrigidas foram liberadas para solucionar o problema.
Um atacante precisaria de acesso a uma build vulnerável do Wasmtime para compilar um módulo malicioso.
Recomendações
Atualize o Wasmtime para a versão corrigida o mais rápido possível.
Verifique se o software que utiliza o Wasmtime foi atualizado com a versão mais recente.
Monitore os logs de sistema para detectar possíveis tentativas de exploração.
