V jádru Linux 6.18 byla v mechanismu meziprocesní komunikace Binder, napsaném v jazyce Rust, odstraněna zranitelnost (CVE-2025-68260). Problém byl způsoben závodem při provádění operací v blocích unsafe, které přímo pracovaly s ukazateli na předchozí a následující prvky seznamu. Při úspěšném zneužití se zranitelnost v Binderu omezuje na neočekávané ukončení a nevede k poškození paměti.
Greg Kroah-Hartman, zodpovědný za podporu stabilní větve jádra Linux, v komentáři k této zranitelnosti uvedl, že Rust není panacea, která by odstranila všechny bezpečnostní problémy, ale tento jazyk skutečně pomáhá chránit před určitým typem zranitelností. Zajímavé je, že kromě zranitelnosti v Binderu byly včera zveřejněny informace o 159 zranitelnostech v různých komponentech jádra Linux napsaných v jazyce C.
Zdroj: opennet.ru
