Haavatavus Binderis, Linuxi tuumasĂŒsteemis, mis on kirjutatud Rustis.
Linux tuuma 6.18-s, mis sisaldab Binder'i protsessidevahelist suhtlemismehhanismi, mis on kirjutatud Rust keeles, on kĂ”rvaldatud haavatavus (CVE-2025-68260). Probleem on pĂ”hjustatud vĂ”istlusolukorrast, mis tekib 'unsafe' plokkides operatsioonide tĂ€itmisel, mis töötavad otse eelmiste ja jĂ€rgmiste loendi elementide pointeritega. Eduka Ă€rakasutamise korral piirdub Binder'i haavatavuse tĂ”sidus Ă€kilise lĂ”petamisega ning ei pĂ”hjusta mĂ€lukahjustusi. Greg Kroe-Hartman […]
