Dans le mécanisme de communication entre processus Binder, intégré au noyau Linux 6.18 et écrit en Rust, une vulnérabilité (CVE-2025-68260) a été corrigée. Le problème était causé par une condition de course lors de l'exécution d'opérations dans des blocs unsafe, interagissant directement avec des pointeurs vers les éléments précédents et suivants d'une liste. Lorsqu'elle est exploitée avec succès, la vulnérabilité dans Binder se limite à un crash et ne provoque pas de corruption de la mémoire.
Greg Kroah-Hartman, chargé du maintien de la branche stable du noyau Linux, a commenté cette vulnérabilité en disant que Rust n'est pas une panacée pour résoudre tous les problèmes de sécurité, mais il aide effectivement à se protéger contre certaines classes de vulnérabilités. Il est également à noter qu'en plus de la vulnérabilité dans Binder, des informations sur 159 vulnérabilités dans divers composants du noyau Linux, écrits en C, ont été publiées hier.
Source : opennet.ru
