CVE-2026-21001 – 通过表索引混淆导致的 WebAssembly 线性内存越界访问

概述

WebAssembly 模块使用了一个导入函数，该函数对数组索引没有边界检查。攻击者可以提供越界索引，在线性内存之外进行读取或写入，从而可能泄露宿主机密或在 WASM 运行时中实现代码执行。

漏洞详情

• 类型： 越界访问（WASM）
• 影响： 宿主机内存破坏，在某些运行时中可导致 RCE。
• 根本原因： Rust unsafe 代码在偏移原始指针时未将索引限制在数组长度范围内。

漏洞利用演示

1. 将 Rust 代码编译为 WASM：
   root@kitploit:~

   rustup target add wasm32-unknown-unknown
   rustc --target wasm32-unknown-unknown -O wasm_vuln.rs -o wasm_vuln.wasm
   

2. 运行漏洞利用程序：
   root@kitploit:~

   pip install wasmer wasmer_compiler_cranelift
   python exploit_wasm_oob.py
   

输出显示了来自数组外部的一个内存值。