Linux内核首个Rust安全漏洞公开：开发者unsafe代码逻辑疏漏

12月18日，Linux内核维护者Greg Kroah-Hartman公布了一个涉及内核中Rust代码的安全漏洞（CVE-2025-68260），这件事打破了人们以往对Rust语言“绝对内存安全”的固有印象。

据援引的博文介绍，这个问题的具体出处，是在负责Android系统进程间通信的Binder驱动重写版本中。受影响的系统覆盖了运行Linux 6.18及更高版本的设备。

深入分析后发现，漏洞并非源于Rust语言自身的安全机制失效，而是因为开发者在“unsafe”代码块中出现了逻辑疏漏。

Rust允许开发者使用“unsafe”关键字，以便绕过编译器检查来执行底层操作。在Binder驱动里，当多个线程同时访问一个名为“死亡通知列表”的结构之后，代码未能有效阻止并行操作。这种竞态条件导致一个线程在移动列表项时，另一个线程试图删除项，从而破坏了链表结构。

虽然“内存损坏”听起来令人惊讶，但该漏洞的实际危害相对有限。技术细节表明，这种指针损坏会触发内核分页错误，导致整个系统崩溃（即引发拒绝服务攻击），但并不支持远程代码执行或权限提升。

这在安全领域算是不幸中的万幸。即便如此，对于追求高可用性的服务器和移动设备而言，内核崩溃依然是不可接受的严重故障。

有媒体指出，此次事件为那些过分迷信Rust的开发人员敲响了警钟。Rust的安全保障仅适用于其“Safe”代码部分，而内核开发为了兼顾性能与硬件控制，不得不频繁使用“unsafe”操作，这里恰恰是风险最高的地方。

针对该漏洞的修复方案已迅速出炉，并被合并至Linux 6.18.1和6.19-rc1版本中。修复代码调整了死亡通知列表的管理逻辑，从根本上杜绝了并发访问冲突。Linux内核CVE团队强烈建议系统管理员和用户尽快将内核升级至最新的稳定版本，而不是尝试手动修补单个漏洞，以确保系统的整体稳定性与安全性。