【Rust日报】2025-12-18 Linux 内核中出现首个 Rust 代码 CVE 漏洞

Linux内核首次出现Rust代码相关的CVE漏洞（CVE-2025-68260）。

该漏洞影响Android Binder的Rust驱动，属于竞争条件漏洞。

漏洞源于不安全的Rust代码，处理链表指针时存在缺陷，可能导致内存损坏。

目前评估主要会导致系统崩溃，尚未证实能导致远程代码执行。

这是Rust代码引入内核以来发现的第一个正式CVE，反映出Rust在内核开发中的挑战。

漏洞发生在unsafe块中，验证了Rust的设计哲学，限制内存安全问题在显式的unsafe块中。

修复修改了安全代码部分，社区普遍认为这是预料之中的情况。

与C语言相比，Rust代码的CVE数量较少，漏洞被隔离在特定的unsafe模块中。

在Rust中编写内核级链表存在困难，需高水平的unsafe抽象能力。

Linux内核团队最近成为CNA，开始给大量内核Bug分配CVE，首个Rust CVE是流程上的必然。

Rust无法自动修复unsafe块中的逻辑错误，但有效缩小了内存安全问题的排查范围。

GCC后端扩展了Rust的硬件支持，保证了与标准Rust行为的一致性。

Arborium项目旨在解决Rust文档中语法高亮功能匮乏的问题，支持多种编程语言的高亮。

提出三种将Arborium应用于Rust文档生态的方案，推荐后端后处理方案。

iced绘图库为处理大型数据集提供了快速的交互式绘图组件，使用自定义的WGPU渲染管线。