Linux 6.18 põhiytmes olevas protsesside vahelise suhtluse mehhanismis Binder, mis on kirjutatud Rusti keeles, on kõrvaldatud haavatavus (CVE-2025-68260). Probleem tuleneb võistlusolukorrast, mis tekib unsafe blokke töötlemisel, mis töötavad otse lista elementide eelneva ja järgnevaga seotud pointeritega. Kui haavatavus on edukalt ära kasutatud, piirneb see Binderis avariilise sulgemisega ja ei põhjusta mälu kahjustamist.
Greg Kroah-Hartman, kes vastutab Linuxi tuuma stabiilse haru toetamise eest, märkis antud haavatavuse kohta, et Rust ei ole imerohi, mis eemaldaks kõik turvaprobleemid, kuid see keel tõesti aitab kaitsta teatud haavatavuste klasse. Huvitav on see, et lisaks Binderi haavatavusele, avaldati eile teave 159 haavatavuse kohta erinevates Linuxi tuuma komponentides, mis on kirjutatud C keeles.
Allikas: opennet.ru
