Linux 内核越界写入漏洞（ CVE-2025-0927 ）
Linux 内核越界写入漏洞（ CVE-2025-0927 ）
网安百色 2025-03-22 19:35
点击上方
蓝字
关注我们吧~
近二十年来，Linux 内核中的一个严重漏洞一直未被发现，该漏洞允许本地用户获得受影响系统的 root 权限。
这个名为 CVE-2025-0927 的 Linux 内核的 HFS+ 文件系统驱动程序中的越界写入漏洞会影响运行最高版本 6.12.0 的内核的系统，其中带有 Linux 内核 6.5.0-18-generic 的 Ubuntu 22.04 被确认为易受攻击。
Linux 内核越界写入漏洞
根据 SSD 公告，该漏洞存在于 HFS+ 驱动程序中，该驱动程序支持 Apple 的传统文件系统格式，该格式是主要的 MacOS X 文件系统，直到 2017 年被 APFS 取代。
自 2005 年初始 git 存储库构建 1da177 以来，该漏洞一直存在，自 2.6.12-rc2 版本以来，在 Linux 内核中一直未被检测到。
此漏洞的核心是 B 树节点处理中的缓冲区溢出。fs/hfsplus/bnode.c 中易受攻击的函数hfs_bnode_read_key无法正确验证有关密钥大小的边界条件：
在此代码中，该函数未实现适当的边界检查，从而允许攻击者触发可能损坏内核内存的越界写入。
| 风险因素 | 详 |
|
|
|
|
|
|
|
|
|
|
|
|
冲击 权限提升
利用先决条件 能够挂载特制的 HFS+ 文件系统，本地用户访问
CVSS 3.1 分数 8.8 （高）
使此漏洞特别令人担忧的是它对标准用户的可访问性。
虽然挂载文件系统通常需要提升的权限，但 Ubuntu 等现代 Linux 发行版带有默认的 polkit 规则，允许具有活动本地会话的用户通过 udisks2 服务挂载文件系统。
利用此漏洞的攻击者将：
创建特制的 HFS+ 文件系统，其中包含故意格式错误的 B 树结构。
使用标准用户权限挂载此恶意文件系统。
通过设置扩展属性（使用 setxattr）来触发漏洞。
使用复杂的堆作技术来实现内存损坏。
通过泄漏内核地址来绕过 KASLR（内核地址空间布局随机化）。
最终通过覆盖敏感的内核结构（如 modprobe_path）来实现权限提升。
缓解措施
此漏洞会影响许多运行易受攻击内核版本的 Linux 发行版。具有活动本地会话的用户可以利用它来获得 root 权限，从而可能危及整个系统。
Ubuntu 发布了 CVE-2025-0927 的安全公告和修复程序。强烈建议系统管理员立即应用所有可用的安全更新。
这个新发现的漏洞代表了 Linux 系统的重大安全问题。用户和管理员应确保他们的系统使用最新的安全补丁进行更新，以减轻这种威胁。
免责声明
：
本公众号所载文章为本公众号原创或根据网络搜索下载编辑整理，文章版权归原作者所有，仅供读者学习、参考，禁止用于商业用途。因转载众多，无法找到真正来源，如标错来源，或对于文中所使用的图片、文字、链接中所包含的软件/资料等，如有侵权，请跟我们联系删除，谢谢！