RUSTSEC-2026-0410
WebAssembly allocator shim corrupts memory on allocation failure
CVSS 3.1SCORE
N/A/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ПАТЧ ДОСТУПЕН: ВЕРСИЯ 2.1.2
Обновите zstd-sys до версии с проверкой возврата NULL при ошибках выделения памяти и корректной обработкой free(NULL).
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
Шим аллокатора WebAssembly повреждает линейную память модуля при нехватке памяти. Заголовок размера записывается по нулевому адресу.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
На целевой платформе wasm32 прослойка zstd-sys над аллокатором Rust не проверяет результат выделения памяти. При сбое заголовок пишется по адресу 0, а адрес 4 возвращается C-библиотеке как валидный буфер. Кроме того, free(NULL) выполняет чтение ниже адреса 0.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Запись распакованных данных поверх начала линейной памяти WASM-инстанса и повреждение структур рантайма в пределах песочницы.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
——
>= 2.0.9➔Fix: 2.1.2
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (4)
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости RUSTSEC-2026-0410: WebAssembly allocator shim corrupts memory on allocation failure. URL: https://cve.futuretools.ru/cve/RUSTSEC-2026-0410
BibTeX формат (LaTeX)
@misc{cve_futuretools_rustsec_2026_0410,
title = {{RUSTSEC-2026-0410: WebAssembly allocator shim corrupts memory on allocation failure}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/RUSTSEC-2026-0410}},
note = {Оперативный инженерный анализ киберугроз}
}