Kerneli alamsüsteemi Binderi haavatavus Linux, kirjutatud Rustis

Südamikusse kuuluv Linux Versioonis 6.18 parandati Binderi Rusti protsessidevahelise suhtluse mehhanismis haavatavus (CVE-2025-68260). Probleemi põhjustab võidujooksutingimus ohtlikes plokkides toimingute teostamisel, mis pääsevad otse juurde loendi eelmise ja järgmise elemendi osutitele. Eduka ärakasutamise korral põhjustab Binderi haavatavus krahhi, mitte mälu riknemist.

Greg Kroah-Hartman, stabiilse kerneli haru hooldaja LinuxSelle haavatavuse kohta kommentaaris kirjutas ta, et Rust ei ole imerohi kõigi turvaprobleemide lahendamiseks, kuid keel aitab kaitsta teatud tüüpi haavatavuste eest. Märkimisväärne on see, et lisaks Binderi haavatavusele avaldati eile teavet 159 haavatavuse kohta erinevates kerneli komponentides. Linux, kirjutatud C-keeles.

Allikas: opennet.ru