Implementação nativa do WASIp 1 sofre de um vazamento na função ` fd_ renuméro` onde o descritor de arquivo que está sendo renumerado não está fechado corretamente. A implementação do Wasmtime erroneamente só atualizou a tabela de descritores para WASIp 1 e não atualizou a tabela subjacente de descritores usados pelo hospedeiro. Este comportamento significa que enquanto o ` fd_ renumer ' funciona corretamente da perspectiva de um convidado, ele acaba vazando recursos no hospedeiro que não são limpas até que o correspondente `Store ' seja destruído. Isto significa que os hóspedes podem, em um loop, usar `fd_ renuméro` para fazer com que os hosts exaurem os recursos ou os descritores de arquivos exaustivos. Este erro só afeta a implementação nativa do WASIp 1. Isto significa que somente os tempos de execução que carregam o núcleo de módulos wasm e expõem ` fd_ renuméro ' são afetados. As execuçãos são afetadas adicionalmente apenas se exporem a capacidade de adquirir um descritor de arquivo, como abrir um arquivo. Para os tempos de execução que negam o acesso aos arquivos, eles não são afetados. Foi tempo 24.0.10, 36.0.11, 44.0.3, e 45.0.2 foram liberados que corrigiram este problema.
Não há soluções para este problema e os hosts são recomendados para atualizar. Registro de aconselhamento: GHSA- 3 p 27 - qvp 9 - 27 qf. Identificadores relacionados: CVE- 2026 - 54786.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 26 T 14: 30: 10.000 Z e lista a sua última modificação como 2026 - 08 - 26 T 14: 31: 17.000 Z. Severidade: LOW. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:L; CVSS_V 4: CVSS: 4.0 /AV:N/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/África do Sul:L.
Informações sobre software e versão afetadas: caixas.io pacote wasmtime-wasi — ECOSYSTEM: introduzido 0, corrigido 24.0.10. caixas.io pacote wasmtime- wasi — ECOSISTEM: introduzido 45.0.0, corrigido 45.0.2. caixas.io pacote wasmtime- wasi — ECOSISTEM: introduzido 25.0.0, corrigido 36.0.11. caixas.io pacote wasmtime- wasi — ECOSISTEM: introduzido 37.0.0, corrigido 44.0.3. Classificação e evidência: identificadores de fraqueza CWE- 400. O registro contém 14 suporte de referências nestes tipos: WEB, AVISO, EMBALAGAMENTO.