距离「719 微软蓝屏事件」刚过去 20 天，诸多企业还没有从这场“史上最大规模 IT 故障”的影响中彻底走出，如今又有一个核弹级的 Linux 内核重大安全漏洞（暂且称为“indler漏洞”）被著名系统内核专家张银奎老师曝出来，目前该漏洞尚处于 0day 阶段。

该漏洞有三大关键特征：

1. 该漏洞至少在 2012 年就已经存在，且至今仍在 Linux 内核主代码树，即从 2012 年至今的所有 Linux 内核中都有这个漏洞，从终端到云数以亿计的计算机系统都存在这个漏洞代码，所有的云上服务器也都是易感的。
2. 该漏洞可在用户空间通过 Linux 的虚文件机制触发，即黑客可以通过用户空间的某个应用做跳板，进而攻击内核。
3. 该漏洞可能导致的溢出可以非常大，甚至长达数千字节。

通过这个漏洞，黑客能实施多种攻击，包括向内核空间注入代码实现远程代码执行（RCE），进行 DOS 攻击促发溢出，从而让内核崩溃、停止工作。

这个漏洞是怎么被发现的

这个漏洞最初能被注意到，是因为在将内核升级到 6 + Ubuntu 24.04 进行测试的时候，出现了一个随机的内核 oops（指 Linux 内核发生不正确的行为并生成错误报告），这个 “oops” 一旦发生，就会导致声音无法播放、reboot 失败等一系列问题。

本质上来说，这个 oops 与造成 719 蓝屏事件的原因类似，也是非法访问内存，即越界。但它的奇怪之处在于，这个越界访问的内存地址很长：003a72656c646e69。

为了搞清楚其中到底发生了什么，张银奎用 windbg 的 .formats 命令转换后，得到了以下结果：错误地址刚好对应的是「 :reldni」这 8 个字符。将这 8 个字符的顺序调整后，就是"indler: "（注意冒号后面还有一个空格）——为了方便描述，暂且把该漏洞称为 indler 漏洞。

0:000> .formats 203a72656c646e69
Evaluate expression:
 Hex: 203a7265`6c646e69
 Decimal: 2322294337798696553
 Octal: 0200723446255431067151
 Binary: 00100000 00111010 01110010 01100101 01101100 01100100 01101110 01101001
 Chars: :reldni
 Time: Wed Jan 23 00:02:59.869 8960 (UTC + 8:00)
 Float: low 1.10463e+027 high 1.57927e-019
 Double: 1.9725e-153

据张银奎介绍，这个 oops 是随机的，而根据 oops 提供的函数地址，发生崩溃的内核函数名叫 sysfs_file_ops，源代码如下：

static const struct sysfs_ops *sysfs_file_ops(struct kernfs_node *kn)
{
 struct kobject *kobj = kn->parent->priv;


 if (kn->flags & KERNFS_LOCKDEP)
 lockdep_assert_held(kn);
 return kobj->ktype ? kobj->ktype->sysfs_ops : ;
}

对此，张银奎笃定：“对于这样的内存溢出问题，这肯定不是第一现场。”

为了找到这个“第一现场”，即造成内存溢出的元凶，张银奎及其内部团队试了很多办法都不能有效定位，张银奎决定采用最直接的方式：用集成在 Linux 内核中的内存错误检测工具 KASAN（Kernel Address Sanitizer），这款工具由 Google 工程师开发。

团队成员把启用了 KASAN 的内核成功运行后，很快就找到了一个内存越界写（又称为缓冲区溢出）。张银奎仔细查看了内核消息：

• 内核时间戳 25 秒时，KASAN 报告初始化完毕。

[ 25.146063] kasan: KernelAddressSanitizer initialized (generic)

• 到了 33 秒时，KASAN 抓到越界写。

[ 33.918201] ==================================================================
[ 33.918234] BUG: KASAN: slab-out-of-bounds in __memcpy_fromio+0x8c/0x100
[ 33.918259] Write of size 8 at addr ffffff8101838afc by task systemd/1


[ 33.918283] CPU: 5 PID: 1 Comm: systemd Not tainted 6.1.43-rockchip-rk3588-taiyi #1.0.8
[ 33.918300] Hardware name: YourLand CodeBook (DT)
[ 33.918312] Call trace:
[ 33.918324] dump_backtrace+0xd0/0x130
[ 33.918338] show_stack+0x20/0x30
[ 33.918350] dump_stack_lvl+0xac/0xe0
[ 33.918368] print_report+0x164/0x464
[ 33.918384] kasan_report+0xc8/0x1a0
[ 33.918400] __asan_store8+0x80/0xa4

由于涉及到敏感的安全问题，张银奎省略了代码中很多的调用栈。在关于这次非法方法的详细细节中，他也省略了一些具体函数名：

[ 33.919049] The buggy address belongs to the object at ffffff8101838000
 which belongs to the cache kmalloc-4k of size 4096
[ 33.919061] The buggy address is located 2812 bytes inside of
 4096-byte region [ffffff8101838000, ffffff8101839000)


[ 33.919082] The buggy address belongs to the physical page:
[ 33.919094] page:00000000663e5886 refcount:1 mapcount:0 mapping:0000000000000000 index:0x0 pfn:0x101838
[ 33.919109] head:00000000663e5886 order:3 compound_mapcount:0 compound_pincount:0
[ 33.919123] flags: 0x8000000000010200(slab|head|zone=2)
[ 33.919146] raw: 8000000000010200 0000000000000000 dead000000000122 ffffff8100002a80
[ 33.919159] raw: 0000000000000000 0000000000040004 00000001ffffffff 0000000000000000
[ 33.919172] page dumped because: kasan: bad access detected


[ 33.919192] Memory state around the buggy address:
[ 33.919205] ffffff8101838a00: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[ 33.919218] ffffff8101838a80: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[ 33.919234] >ffffff8101838b00: 01 fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc
[ 33.919246] ^
[ 33.919255] ffffff8101838b80: fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc
[ 33.919270] ffffff8101838c00: fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc
[ 33.919282] ==================================================================

张银奎及其团队查看了这个 indler 漏洞代码的来源：它来自 Google。虽然 Linux 是知名的开源项目，但现实应用中这些开源软件并非完全不受安全漏洞的影响。

瞎掰扯下：前些天看到vivo蓝河操作系统（BlueOS）的开发者活动，原来蓝河OS一开始就从性能和安全两个维度选择了 Rust 语言作为系统开发语言，蓝河也是行业首个系统框架由 Rust 语言编写的操作系统，Rust 语言的所有权模型、生命周期等一系列安全特性，保障了在编译阶段就可以发现内存使用不当导致的安全漏洞，从源头保障了内存安全和并发安全。

原文链接：堪比Windows蓝屏危机！Linux被曝12年史诗级漏洞，“投毒者”是谷歌？