官方公众号企业安全新浪微博
FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。
FreeBuf+小程序
漏洞概况
安全研究人员已公开针对（CVE-2025-38352）的概念验证（PoC）利用代码，该漏洞是Linux内核POSIX CPU计时器实现中存在的一个竞态条件问题。攻击者可利用此漏洞触发内核内存中的释放后使用（use-after-free）情形，可能导致权限提升和系统沦陷。
该漏洞存在于内核的handle_posix_cpu_timers()函数中，该函数负责在CPU调度器时钟周期内处理计时器信号。攻击者通过精确控制内核收集触发计时器与处理计时器之间的时间窗口，可在内核仍在访问计时器结构时将其释放。
| 字段 | 值 |
|---|---|
| CVE编号 | CVE-2025-38352 |
| 漏洞类型 | Linux内核POSIX CPU计时器中的竞态条件导致的释放后使用 |
| 受影响组件 | Linux内核POSIX CPU计时器实现中的handle_posix_cpu_timers()函数 |
| 受影响版本 | Linux LTS 6.12.33（及相关存在漏洞的构建版本，特别是32位Android内核） |
| 影响范围 | 可能通过内核内存破坏实现本地权限提升 |
技术细节
该漏洞主要影响禁用CONFIG_POSIX_CPU_TIMERS_TASK_WORK配置的系统，因此对32位Android设备影响尤为显著。触发漏洞需要满足特定条件：进程必须达到僵尸状态，且需要精确的时间协调才能触发竞态条件。
安全研究人员Faraz Sth在GitHub发布的PoC展示了攻击者可执行的以下操作：
- 创建在特定CPU时间间隔后触发的POSIX CPU计时器
- 在内核关键操作期间强制线程进入僵尸状态
- 在计时器处理过程中回收僵尸任务
- 通过timer_delete()系统调用删除计时器，导致内存过早释放
- 当内核继续访问已释放的计时器时触发释放后使用
影响与缓解
成功利用该漏洞后，系统将产生KASAN内存消毒器警告，显示posix_timer_queue_signal()函数中存在UAF写操作。在非KASAN系统上，内核警告会出现在send_sigqueue()函数中。
根据Faith2dxy安全公告，该漏洞已在有限的针对性攻击中被积极利用。虽然漏洞利用需要本地系统访问和精确的时间控制，但成功利用可使攻击者获得提升的内核权限。
Linux内核稳定分支已发布补丁，用户应立即更新至修复版本。该补丁通过阻止僵尸进程执行计时器处理代码来消除竞态窗口。系统管理员应优先为Android设备和采用受影响内核版本的嵌入式Linux系统打补丁，随着PoC的公开，未打补丁系统的风险时间窗口正在加速缩短。
参考来源：
本文为 独立观点，未经授权禁止转载。
如需授权、对文章有疑问或需删除稿件，请联系 FreeBuf
客服小蜜蜂（微信：freebee1024）