CVE-2025-43853— WebAssembly Micro Runtime 安全漏洞
Possible ATT&CK Techniques 3AI
T1557 · Adversary-in-the-Middle T1003 · OS Credential Dumping T1083 · File and Directory Discovery新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2025-43853の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
iwasm vulnerable to filesystem sandbox escape with symlink when using uvwasi feature
ソース: NVD (National Vulnerability Database)
脆弱性説明
The WebAssembly Micro Runtime's (WAMR) iwasm package is the executable binary built with WAMR VMcore which supports WebAssembly System Interface (WASI) and command line interface. Anyone running WAMR up to and including version 2.2.0 or WAMR built with libc-uvwasi on Windows is affected by a symlink following vulnerability. On WAMR running in Windows, creating a symlink pointing outside of the preopened directory and subsequently opening it with create flag will create a file on host outside of the sandbox. If the symlink points to an existing host file, it's also possible to open it and read its content. Version 2.3.0 fixes the issue.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
CWE-61
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
WebAssembly Micro Runtime 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
WebAssembly Micro Runtime（WAMR）是Bytecode Alliance开源的一种轻量级的独立 WebAssembly 运行时。具有占用空间小、高性能和高度可配置的功能，适用于从嵌入式、物联网、边缘到可信执行环境 (TEE)、智能合约、云原生等应用程序。 WebAssembly Micro Runtime 2.2.0及之前版本存在安全漏洞，该漏洞源于符号链接跟随漏洞，可能导致在沙箱外创建或读取文件。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| bytecodealliance | wasm-micro-runtime | < 2.3.0 | - |
II. CVE-2025-43853の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2025-43853のインテリジェンス情報
请登录查看更多情报信息。
IV. 関連脆弱性
同じ製品: wasm-micro-runtime
同じベンダー: bytecodealliance
- CVE-2026-58494
Wasmtime: WASI hard links bypass wasmtime-wasi's FilePerms f - CVE-2026-54786
Wasmtime: Leak in WASIp1 `fd_renumber` implementation - CVE-2026-47261
Wasmtime: WASI path_open(TRUNCATE) bypasses `FilePerms::WRIT - CVE-2026-44216
Wasmtime: Panic when allocating a table exceeding the size o - CVE-2026-35195
Wasmtime has an out-of-bounds write or crash when transcodin
同じ弱点: CWE-61
- CVE-2026-12080
Qemu-kvm: qemu-guest-agent: local privilege escalation via s - CVE-2026-59674
LPE from suricata user to root due to chown in %post in suri - CVE-2026-14699
zcaceres markdownify-mcp Markdownify.ts assertPathAllowed sy - CVE-2026-53489
containerd: Arbitrary host CRI log file read via symlink fol - CVE-2026-41579
runc: Malicious image with /dev symlink can trigger limited
V. CVE-2025-43853へのコメント
まだコメントはありません