Fuchsia 内核中可执行位映射不正确

该漏洞允许攻击者从用户模式绕过内核模式页面的可执行性限制，反之亦然。攻击者可以利用此漏洞执行任意代码，从而获得对系统的完全控制权。具体来说，攻击者可以利用该漏洞来执行恶意代码，窃取敏感数据，甚至完全控制受感染的设备。由于 Fuchsia 内核是许多设备的核心组件，因此该漏洞的潜在影响非常广泛，可能影响各种设备，包括智能家居设备、嵌入式系统和移动设备。

Systems running Fuchsia OS, particularly those with limited security controls or exposed to untrusted user input, are at risk. Devices utilizing Fuchsia for embedded systems or IoT applications should be prioritized for patching. Development environments and testing systems running Fuchsia are also vulnerable.

• linux / server: Monitor kernel logs for unusual memory mapping activity or attempts to execute code from unprivileged contexts. Use journalctl -k to filter for relevant kernel messages.

journalctl -k | grep -i 'mmu_flags_to_s1_pte_attr'

• linux / server: Employ auditd rules to track modifications to memory protection settings.

auditctl -w /path/to/kernel/module -p x -k kernel_mmu

• generic web: While not directly applicable to web applications, monitor system-level processes for unexpected kernel module loading or execution.

1. 2022-01-18Disclosure

   disclosure

1. 已保留2021-01-05
2. 发布日期2022-01-18
3. 修改日期2024-08-03
4. EPSS 更新日期2026-04-02

缓解此漏洞的最佳方法是升级到已修复的版本 7d731b4e9599088ac3073956933559da7bca6a00。如果无法立即升级，可以考虑实施一些临时缓解措施。由于 Fuchsia 是一个相对较新的操作系统，因此可用的缓解措施可能有限。建议密切关注 Fuchsia 项目的安全公告，并根据需要应用任何推荐的缓解措施。此外，实施严格的访问控制策略，限制用户对敏感资源的访问，可以降低漏洞被利用的风险。