WAMR 빠른 인터프리터 힙 버퍼 오버플로와 메모리 정보 노출

요약

WAMR은 경량 WebAssembly 실행기로, 악의적인 wasm 모듈을 불러오면 호스트 프로세스가 멈추거나 메모리 정보가 노출되거나 변조될 수 있습니다. 빠른 인터프리터를 사용하는 빌드와 신뢰할 수 없는 모듈을 실행하는 응용 프로그램이 해당합니다.

해당 조건

• WAMR_BUILD_FAST_INTERP=1 빌드
• 신뢰할 수 없는 wasm 모듈 로드

대처법

2.4.5 이상으로 업데이트하세요. 그때까지는 빠른 인터프리터를 끄면 취약한 로더를 피할 수 있다고 출처가 밝히고 있습니다.

대상 제품과 운영체제

• wasm-micro-runtime

CVE 번호

• CVE-2026-54914 (새 탭에서 열림)
• CVE-2026-54913 (새 탭에서 열림)
• CVE-2026-54912 (새 탭에서 열림)

원문 링크

• 분석 글: WAMR 빠른 인터프리터 로더 상수 중복 제거 불일치로 인한 힙 버퍼 오버플로 (새 탭에서 열림) · github.com (새 탭에서 열림)
• CVE 기록: cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-06 02:27

처음 확인 2026-11-10 02:00