Linux 6.18 südamikku kuuluv Binder'i protsesside vahelise suhtluse mehhanism, mis on kirjutatud Rust keeles, on kõrvaldanud haavatavuse (CVE-2025-68260). Probleem tuleneb race condition'ist, mis toimub unsafe plokkides, mis töötavad otse eelnevate ja järgmiste elementide listi pointeritega. Kui haavatavust kasutatakse edukalt, põhjustab see Binder'is ainult kriitilise tõrke ja ei too kaasa mälu kahjustamist.
Greg Kroah-Hartman, kes vastutab Linuxi kerneli stabiilse haru toe eest, kommenteeris selle haavatavuse puhul, et Rust ei ole imerohi, mis suudaks kõrvaldada kõik turvaprobleemid, kuid see keel aitab tõeliselt kaitsta teatud klassi haavatavuste eest. Tasub märkida, et peale Binder'i haavatavuse avaldati eile teave 159 erineva haavatavuse kohta Linuxi kerneli erinevates komponentides, mis on kirjutatud C keeles.
Allikas: opennet.ru
