CVE-2026-21001-WebAssembly-Linear-Memory-OOB-via-Table-Index-Confusion

CVE-2026-21001 – テーブルインデックス混乱によるWebAssemblyリニアメモリOOB 概要 WebAssemblyモジュールは、配列インデックスに対する境界チェックを行わないインポート関数を使用しています。攻撃者は範囲外のインデックスを渡すことで、リニアメモリの外部を読み書きできる可能性があり、ホストの秘密情報の漏えいやWASMランタイムでのコード実行につながる恐れがあります。 脆弱性の詳細 タイプ: 範囲外アクセス WASM 影響: ホストメモリの破壊、一部のランタイムではRCE。 根本原因: インデックスを配列長にクランプせずに生のポインタをオフセットするRust...