12 月 18 日消息，Linux 內(nèi)核維護(hù)者 Greg Kroah-Hartman 宣布了內(nèi)核中首個(gè)涉及 Rust 代碼的安全漏洞（CVE-2025-68260），打破了 Rust 語(yǔ)言“絕對(duì)內(nèi)存安全”的固有印象。

援引博文介紹，問題具體出現(xiàn)在負(fù)責(zé) Android 系統(tǒng)進(jìn)程間通信的 Binder 驅(qū)動(dòng)重寫版本中，受影響系統(tǒng)涵蓋了運(yùn)行 Linux 6.18 及更高版本的設(shè)備。

深入分析顯示，漏洞并非源自 Rust 語(yǔ)言本身的安全機(jī)制失效，而是源于開發(fā)者在“unsafe”代碼塊中的邏輯疏漏。

Rust 允許開發(fā)者使用“unsafe”關(guān)鍵字繞過編譯器檢查以執(zhí)行底層操作。在 Binder 驅(qū)動(dòng)中，當(dāng)多個(gè)線程同時(shí)訪問一個(gè)名為“死亡通知列表（death notification list）”的結(jié)構(gòu)后，代碼未能有效阻止并行操作。這種競(jìng)態(tài)條件導(dǎo)致一個(gè)線程在移動(dòng)列表項(xiàng)時(shí)，另一個(gè)線程試圖刪除項(xiàng)，從而破壞了鏈表結(jié)構(gòu)。

雖然“內(nèi)存損壞”聽起來驚悚，但該漏洞的實(shí)際危害相對(duì)有限。技術(shù)細(xì)節(jié)表明，這種指針損壞會(huì)觸發(fā)內(nèi)核分頁(yè)錯(cuò)誤，導(dǎo)致整個(gè)系統(tǒng)崩潰（拒絕服務(wù)攻擊），但并不支持遠(yuǎn)程代碼執(zhí)行或權(quán)限提升。

這在安全領(lǐng)域算是不幸中的萬(wàn)幸。即便如此，對(duì)于追求高可用性的服務(wù)器和移動(dòng)設(shè)備而言，內(nèi)核崩潰依然是不可接受的嚴(yán)重故障。

該媒體指出此次事件為過分迷信 Rust 的開發(fā)者敲響了警鐘。Rust 的安全保證僅適用于其“Safe”代碼部分，而內(nèi)核開發(fā)為了兼顧性能與硬件控制，不得不頻繁使用“unsafe”操作，這恰恰是風(fēng)險(xiǎn)最高的地方。

針對(duì)該漏洞的修復(fù)方案已迅速出爐，并被合并至 Linux 6.18.1 和 6.19-rc1 版本中，修復(fù)代碼調(diào)整了死亡通知列表的管理邏輯，從根本上杜絕了并發(fā)訪問沖突。Linux 內(nèi)核 CVE 團(tuán)隊(duì)強(qiáng)烈建議系統(tǒng)管理員和用戶盡快將內(nèi)核升級(jí)至最新的穩(wěn)定版本，而不是嘗試手動(dòng)修補(bǔ)單個(gè)漏洞，以確保系統(tǒng)的整體穩(wěn)定性與安全性。