WebAssembly (Wasm) のセキュリティモデルにおいて、コードがアクセスできるメモリ領域を制限し、バッファオーバーフロー等がホスト環境へ影響するのを防ぐ仕組みはどれか。

Wasmは、コードが直接アクセスできるメモリを連続した「線形メモリ」配列に限定し、ブラウザ等のホスト環境から隔離されたサンドボックス内で実行される。