USB漏洞再被大量揪出:Linux成重灾区
ahcoder 2025-03-12 11:54 12 浏览
USB接口可以说是目前电子产品上最为重要的输入输出接口，在电脑、打印机、投影仪等设备上都发挥了重要的作用。不过USB接口的安全性一直都有隐患，之前已经发生过多次与USB有关的安全事件：比如2014年爆出的BadUSB重大安全漏洞，可以让黑客偷偷往设备上传输恶意软件，同时不被发现，这让所有USB设备都处在危险当中。
那么现在的USB接口就安全了吗？并不是这样，普渡大学的Hui Peng、瑞士联邦理工学院洛桑分校的Mathias Payer所带领的研究团队，通过一个由他们创建的新工具USBFuzz发现了不同平台上的26个新USB安全漏洞。
USBFuzz工具是一种专门用于测试现代操作系统的USB驱动堆栈的新型模糊器，由多款应用程序的集合，能够帮助安全研究人员将大量无效、意外或者随机数据输入其他应用程序。之后，安全研究人员分析被测试软件的行为方式，以发现新的bug，其中一些可能被恶意利用。
研究团队在Linux内核的9个最新版本：v4.14.81、v4.15、v4.16、v4.17、v4.18.19、v4.19、v4.19、v4.19.1、v4.19.2和v4.20-rc2（评估时的最新版本）；FreeBSD 12 (最新版本)、MacOS 10.15 Catalina（最新版本）以及Windows（8和10版本，并安装了最新的安全更新）平台上，测试了USBFuzz。
通过测试研究团队总共发现了26个新漏洞：在MacOS中发现了三个，其中两个导致计划外重启，一个导致系统冻结；在Windows 8和Windows 10中发现了四个都会导致蓝屏的漏洞。而Linux系统的USB漏洞更是达到了18个之多，其中16个是针对Linux各个子系统的高危内存漏洞，此外还有1个是针对Linux的USB。
对此，Peng和Payer表示，他们向Linux内核团队报告了这些bug，并提出了补丁建议，以减轻 "内核开发人员在修复报告的漏洞时的负担"。与此同时，研究团队也表示，在这18个Linux漏洞中，有11个自去年首次报告以来，他们收到了补丁。在这11个bug中，有10个还收到了CVE，这是一个被分配给重大安全漏洞的唯一代码。
·END·
相关推荐
- ARM64内核内存布局图（ARM64内核内存布局图解）
-
ARM64架构处理器采用48位物理寻址机制，最大可以寻找到256TB的物理地址空间。对于目前的应用来说已经足够了，不需要扩展到64位的物理地址寻址。虚拟地址也同样最大支持48位支持，所以在处理器的架构...
- ARM64 linux 调试串口通信（ARM64 linux 调试串口通信实验报告）
-
ARM64linux调试串口通信随着国产机普及很多工作也转移到了新平台上，以前调试设备用的笔记本电脑也换成新国产ARM64架构的了。本文以绿联CM204USB-A转RJ45Console调试线...
- Gentoo Linux 终止对 Itanium IA-64 体系的支持
-
GentooLinux是最后几个继续维护Itanium（IA-64）架构构建的Linux发行版之一，但现在这些已停产的英特尔处理器正在逐步淘汰。由于Linux6.7内核放弃了对Itan...
- 如何检查 Linux 系统是 32 位还是 64 位?这9个命令查的又快又准!
-
在Linux系统中，位数（bit）通常指的是CPU架构的位宽，即CPU一次能够处理的数据量。32位系统和64位系统在内存寻址能力、计算性能和软件支持上存在显著差异：「32位系统」：...
- 调出好画面!带你玩转飞凌嵌入式AM62x开发板的显示接口
-
来源：飞凌嵌入式官网“显示”是嵌入式开发板最为重要的功能之一，能够支持更多种类、更高规格的显示接口，意味着它能够应对的使用场景也更加广泛。每一款嵌入式开发板在出厂前都会做屏幕调试，但在客户的实际项目开...
- 带你玩转AM62x开发板的显示接口——LVDS的显示和修改方式
-
此前小编已为大家介绍过OK6254-C开发板的RGB显示和修改方式，今天将继续为大家介绍OK6254-C开发板的LVDS显示和修改方式。话不多说，我们进入正题。1、LVDS接口规格飞凌嵌入式OK62...
- AM335x继任者?AM6254性能解析（am2361p）
-
飞凌嵌入式FET6254-C核心板基于TISitaraTMAM62x系列工业级处理器设计开发，采用ARMCortex-A53架构，主频最高可达1.4GHz；并集成了丰富的接口，可广泛应用于的工...
- 如何在 Linux 发行版中安装微信和 QQ?
-
很多人因为工作沟通的原因需要用到微信和QQ，那么如何在Linux发行版中安装微信和QQ呢？以下是一些尝试的解决方法。QQ上一个版本的QQLinux版还是在2009年，而在现在，基于N...
- MySQL:物理备份工具XBK（mysql 备份方案）
-
XBK的优缺点：XBK（PerconaXtraBackup）优点：1.免费2.热备：备份期间不阻塞innodb和XtraDB表，但会阻塞Myisam表3.物理备份：备份恢复快XBK缺点：1.不支持远...
- AMD锐龙9 9950X CPU AIDA64跑分曝光:比7950X最高快45%
-
IT之家6月26日消息，Anandtech论坛网友igor_kavinski本周一发布帖子，分享了AMD旗舰锐龙99950X处理器的AIDA64基准测试跑分，与当前基于Z...
- qemu linux内核(5.10.209)开发环境搭建
-
版本信息宿主机：ubuntu20.04.6LTS(FocalFossa)虚拟机：ubuntu20.04.6LTS(FocalFossa)安装宿主机的步骤省略，和一般的在vmware中安...
- iPhone 7成刷机神器，成功运行乌班图、Linux、安卓
-
在智能机刚开始流行的时候，很多手机发烧友都喜欢刷机，当时民间大神们制作了特别多优化的ROM。后来随着手机硬件的逐步提升，以及厂商们对系统的大力优化，让大家对于刷机的兴趣也越来越少。不知道大家还记得这部...
- 12 款最佳免费开源 Linux 渲染器 | 火狐浏览器 130.0 版本更新
-
12款最佳免费开源Linux渲染器Linux的一大优势在于其拥有丰富的开源软件，可以满足艺术家、摄影师、动画师和设计师的需求。凭借价格低廉的硬件、免费的软件以及少量的才能和灵感，任何人都可以创...
- Linux中xargs 命令详解与实用场景
-
xargs是Linux系统中常用的命令行工具之一，它能够从标准输入构造参数列表并传递给其他命令使用，是处理批量数据操作时的重要利器。一、xargs的基本语法xargs[OPTION]...[C...
- Linux 磁盘扩容(非LVM)方式（linux扩容lvm磁盘容量）
-
今天接到一个客户的需求，CentOS的/分区容量太小了，OA系统所有的数据都在这下面，由于当时前同事给客户安装系统时采用了标准分区，而不是LVM逻辑卷，所以不支持在线扩容。df-hT查看磁盘使...
- 一周热门
- 最近发表
-
- ARM64内核内存布局图（ARM64内核内存布局图解）
- ARM64 linux 调试串口通信（ARM64 linux 调试串口通信实验报告）
- Gentoo Linux 终止对 Itanium IA-64 体系的支持
- 如何检查 Linux 系统是 32 位还是 64 位?这9个命令查的又快又准!
- 调出好画面!带你玩转飞凌嵌入式AM62x开发板的显示接口
- 带你玩转AM62x开发板的显示接口——LVDS的显示和修改方式
- AM335x继任者?AM6254性能解析（am2361p）
- 如何在 Linux 发行版中安装微信和 QQ?
- MySQL:物理备份工具XBK（mysql 备份方案）
- AMD锐龙9 9950X CPU AIDA64跑分曝光:比7950X最高快45%
- 标签列表
-
- linux 远程 (37)
- u盘 linux (32)
- linux 登录 (34)
- linux 路径 (33)
- linux 文件命令 (35)
- linux 是什么 (35)
- linux 界面 (34)
- 查看文件 linux (35)
- linux 语言 (33)
- linux代码 (32)
- linux 查看命令 (33)
- 关闭linux (34)
- root linux (33)
- 删除文件 linux (35)
- linux 主机 (34)
- linux与 (33)
- linux 函数 (35)
- linux .ssh (35)
- cpu linux (35)
- 查看linux 系统 (32)
- linux 防火墙 (33)
- linux 手机 (32)
- linux 镜像 (34)
- linux mac (32)
- linux ip地址 (34)