Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rust_binder修复 Death_list 上的争用条件 Rust Binder 包含以下不安全操作 // 安全`NodeDeath` 永远不会插入到除其所有者以外的任何节点的 // 终止列表中因此 // 会在此终止或将其包含在 no 死亡列表中。 unsafe { node_inner.death_list.remove(self) };此操作不安全因为在接触列表元素的上一个/下一个指针时我们必须确保没有其他线程可以并行地接触它们。如果该节点存在于调用“remove”的列表中则可以，因为我们拥有该列表的独占访问权限。如果该节点不在任何列表中也可以。但是，如果它存在于可并行访问的其他列表中，则可能是上一个/下一个指针上的数据争用。不幸的是这也正 是这里所发生的情况。在 Node::release 中，我们 1. 获取锁定。 2. 将堆栈上的所有项目移到本地列表。 3. 终止锁定。 4.迭代堆栈上的本地列表。与在原始列表中使用不安全的删除方法的线程结合不会导致 prev/next 指针的内存损坏。这会导致像这样的崩溃Unable to handle kernel paging request at virtual address 000bb9841bcac70e Mem abort info: ESR = 0x0000000096000044 EC = 0x25: DABT当前 EL)IL = 32 bits SET = 0, FnV = 0 EA = 0 S1PTW = 0 FSC = 0x04级别 0 转换错误 数据中止信息ISV = 0、ISS = 0x00000044、ISS2 = 0x00000000 CM = 0、WnR = 1、TnD = 0、TagAccess = 0 GCS = 0、Overlay = 0、DirtyBit = 0、Xs = 0 [000bb9841bcac70e] 用户和内核地址范围之间的地址 内部错误Oops: 0000000096000044 [#1] PREEMPT SMP google-cdd 538c004.gcddcontext保存(CPU:1) 项目 - log_kevents 被禁用 中链接的模块... rust_binder CPU
    1 UID: 0 PID: 2092 Comm: kworker/1:178 受感染的 GSW OE 6.12.52-android16-5-g98debd5df505-4k #1 f94a6367396c5488d635708e43ee0c888d230b0b 受感染的 [S]=CPU_OUT_OF_SPEC、[O]= , [E]=UNSIGNED_MODULE Hardware name: MUSTANG PVT 1.0 based on LGA (DT) Workqueue: events _RNvXs6_NtCsdfZWD8D ztAw_6kernel9workqueueINtNtNtB7_4sync3arc3ArcNtNtCs8QPsHWIn21X_16rust_binder_main7process7ProcessEINtB5_15 WorkItemPointerKy0_E3runB13_ [rust_binder] pstate: 23400005 (nzCv daif +PAN -UAO +TCO +DIT -SSBS BTYPE=--) pc : _RNvXs3_NtCs8QPsHWIn21X_16rust_binder_main7processNtB5_7ProcessNtNtCsdfZWD8DztAw_6kernel9workqueue8Wo rkItem3run+0x450/0x11f8 [rust_binder] lr : _RNvXs3_NtCs8QPsHWIn21X_16rust_binder_main7processNtB5_7Process NtNtCsdfZWD8DztAw_6kernel9workqueue8WorkItem3run+0x464/0x11f8 [rust_binder] sp : ffffffc09b433ac0 x29:
    ffffffc09b433d30 x28: ffffff8821690000 x27: ffffffd40cbaa448 x26: ffffff8821690000 x25: 00000000ffffffff x24: ffffff88d0376578 x23: 0000000000000001 x22: ffffffc09b433c78 x21: ffffff88e8f9bf40 x20:
    ffffff88e8f9bf40 x19: ffffff882692b000 x18: ffffffd40f10bf00 x17: 00000000c006287d x16: 00000000c006287d x15: 00000000000003b0 x14: 0000000000000100 x13: 000000201cb79ae0 x12: fffffffffffffff0 x11:
    0000000000000000 x10: 0000000000000001 x9 : 0000000000000000 x8 : b80bb9841bcac706 x7 : 0000000000000001 x6 : fffffffebee63f30 x5 : 0000000000000000 x4 : 0000000000000001 x3 : 0000000000000000 x2 :
    0000000000004c31 x1 : ffffff88216900c0 x0 : ffffff88e8f9bf00 Call trace: _RNvXs3_NtCs8QPsHWIn21X_16rust_bi nder_main7processNtB5_7ProcessNtNtCsdfZWD8DztAw_6kernel9workqueue8WorkItem3run+0x450/0x11f8 [rust_binder bbc172b53665bbc815363b22e97e3f7e3fe971fc] process_scheduled_works+0x1c4/0x45c worker_thread+0x32c/0x3e8 kthread+0x11c/0x1c8 ret_from_fork+0x10/0x20 Code: 94218d85 b4000155 a94026a8 d10102a0 (f9000509) - --[ 结束跟踪 0000000000000000]--- 因此, 修改 Node::release 以直接从原始列表中弹出项目。
    (CVE-2025-68260)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-68260

high Nessus 插件 ID 279024

版本 1.5