Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Wasmtime 是適用於 WebAssembly 的獨立執行階段。在 2.0.2版之前當配置配置器為 WebAssembly 執行個體提供最多零頁面記憶體時Wasmtime 的集區執行個體配置器實作中有一個錯誤。在此組態中WebAssembly 記憶體的虛擬記憶體對應不符合編譯器要求的組態需求以安全執行 WebAssembly 模組。wasmtime 的預設設定需要虛擬記憶體頁面錯誤以指示 wasm 讀取/寫入超出邊界但集區配置器的組態不會為此建立適當的虛擬記憶體對應這表示超出邊界讀取/寫入可成功讀取/寫入記憶體與共用配置器所建立的記憶體對應基底位址範圍內的 wasm 沙箱無關。此錯誤不適用於 `wasmtime` crate 的預設設定。只有將 `InstanceLimits::memory_pages` 設為零才能觸發此錯誤。這應該是一種非常罕見的組態因為這表示 wasm 模組無法配置線性記憶體的任何頁面。目前所有工具鏈產生的所有 wasm 模組都極有可能使用線性記憶體因此預計任何生產內嵌的 wasmtime 都不可能將此組態設為零。此錯誤已修補使用者應升級至 wasmtime 2.0.2。在將集區配置器設定為大於零的值時增加 `memory_pages` 配額可解決此錯誤。如果內嵌仍希望阻止記憶體實際使用然後 `Store::limiter` 方法可以用來動態禁止記憶體增長超過 0 位元組。請注意預設 `memory_pages` 值大於零。 (CVE-2022-39392)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-39392

high Nessus Plugin ID 243377

找不到變更記錄