1. セキュリティ対策ラボ
  2. セキュリティニュース
  3. 情報セキュリティ
  4. Linux カーネルの脆弱性（CVE-2025-68260）が修正

Linux カーネルの脆弱性（CVE-2025-68260）が修正

セキュリティニュース

投稿日時: 更新日時:

Linux カーネルの脆弱性（CVE-2025-68260）が修正

Linuxカーネルで、Rustで実装されたAndroid Binder（rust_binder）にレースコンディションが見つかり、CVE-2025-68260として修正されました。 CVSスコアはまだ未定です。

影響を受けるバージョンと修正状況

LinuxカーネルCVE告知では、この問題はLinux 6.18で導入され（コミットeafedbc7c050…）、

6.18.1で修正（3428831264096d32…）、加えて6.19-rc1でも修正（3e0ae02ba831…）されたと整理されています。

影響ファイルはdrivers/android/binder/node.rsです。

概要

Rust Binderには「NodeDeathは所有者以外のdeath listには入らない」という前提に基づくunsafeな削除処理がありました。しかし実際には、その前提が崩れる状況があり、別のリストに属する要素を並行スレッドが操作している最中にremoveが走ると、リンクリストのポインタが競合して壊れます。結果として、rust_binderモジュール内で「kernel paging requestを処理できない」といったクラッシュが起き得る、と説明されています。

関連記事

Default ThumbnailRust PHP Node.js Haskellなど複数のプログラミング言語に影響するWindows環境の引数エスケープ処理に関する脆弱性が発生 仮想通貨エアドロ「ハムスターコンバット」は世界的に1億5000万人がインストールされているとされています。ESETはこの「ハムスターコンバット」の偽のダウンロードページでマルウェアが配布されている事を警告しました。偽のハムスターコンバットでマルウェア配布を確認 グーグルが標的型攻撃に悪用されたAndroidのゼロデイ脆弱性を修正(CVE-2024-36971)グーグルが標的型攻撃に悪用されたAndroidのゼロデイ脆弱性を修正(CVE-2024-36971) Androidの定例アップデートででFreeTypeのゼロデイ脆弱性（CVE-2025-27363）が修正Androidの定例アップデートでFreeTypeのゼロデイ脆弱性（CVE-2025-27363）が修正 論文の査読者の身元情報が漏洩ーOpenReview大規模情報漏洩に見るAPIセキュリティの死角論文の査読者の身元情報が漏洩ーOpenReview大規模情報漏洩に見るAPIセキュリティの死角 Windowsの脆弱性(CVE-2024-30090)がサイバー攻撃に悪用される可能性Windowsの脆弱性(CVE-2024-30090)がサイバー攻撃に悪用される可能性 ImageMagick、Linuxカーネル、SonicWallの既知脆弱性が攻撃の標的にImageMagick、Linuxカーネル、SonicWallの既知脆弱性が攻撃の標的に NET MAUI を使用して検出を回避する新しいAndroidマルウェアキャンペーンが確認されるNET MAUI を使用して検出を回避する新しいAndroidマルウェアキャンペーンが確認される https://rocket-boys.co.jp/security-measures-lab/palo-alto-pan-os-cve-2025-0133-fixed-poc-exploit-found/Palo Alto NetworksのPAN-OSの脆弱性(CVE-2025-0133)が修正-PoCエクスプロイトも確認