CVE-2026-21001 – 테이블 인덱스 혼동을 통한 WebAssembly 선형 메모리 OOB

개요

WebAssembly 모듈은 배열 인덱스에 대한 경계 검사가 없는 가져온(imported) 함수를 사용합니다. 공격자는 범위를 벗어난 인덱스를 제공하여 선형 메모리 외부를 읽거나 쓸 수 있으며, 호스트 기밀 정보를 유출하거나 WASM 런타임에서 코드 실행을 달성할 수 있습니다.

취약점 세부 정보

• 유형: Out-of-Bounds Access (WASM)
• 영향: 호스트 메모리 손상, 일부 런타임에서 RCE.
• 근본 원인: Rust unsafe 코드가 인덱스를 배열 길이로 클램프하지 않고 원시 포인터를 오프셋합니다.

익스플로잇 시연

1. Rust 코드를 WASM으로 컴파일합니다:
   root@kitploit:~

   rustup target add wasm32-unknown-unknown
   rustc --target wasm32-unknown-unknown -O wasm_vuln.rs -o wasm_vuln.wasm
   

2. 익스플로잇을 실행합니다:
   root@kitploit:~

   pip install wasmer wasmer_compiler_cranelift
   python exploit_wasm_oob.py