【漏洞预警】Wasmtime 爆严重漏洞，不可信 Wasm 可能逃出沙箱（CVE-2026-115384）

Wasmtime 在 component-model-async 回调的返回类型上缺少校验，访客可以向进程的原生栈写入约 16KB，造成崩溃或逃出沙箱执行代码（CVE-2026-115384，NVD 9.9，GHSA CVSS 4.0 为 9.3）。另一条高危允许访客经尾部斜杠的符号链接逃出文件系统沙箱（CVE-2026-115392，7.9）。请按分支升到 48.0.4 / 49.0.2，以及 24.0.13 / 36.0.14 / 46.0.3 / 47.0.4。没有官方 Hub 镜像。

2026/10/23·Docker漏洞预警·4 次阅读

WasmtimeWASI

【漏洞预警】gVisor sandbox overlay 释放后使用，可在 host sentry 执行代码（CVE-2026-95702）

Google gVisor 在 release-20260831.0 之前，sandbox overlay 的 MemoryFile 存在释放后使用或双重释放。容器内的攻击者可以在 host sentry 中执行代码；sentry 仍受宿主机 seccomp 与命名空间约束（CVE-2026-95702，CVSS 8.5）。请升级到 release-20260831.0 或更高，当前发行包含 release-20261005.0。

2026/10/10·Docker漏洞预警·9 次阅读

gVisorrunsc

共 2 篇文章