我们一直都认为在windows和linux的安全性对比中，linux 和 macos 操作系统会更胜一筹，显然，这个结果，也是有结果，可以成立的。但是世界上也没有最完美的系统，不可能不存在缺陷。所以谷歌安全研究员 andrey konovalov 发现了一些 linux 漏洞。
konovalov 使用 linux 内核模糊测试工具 syzkaller 发现了 linux 内核的 14 个 usb 缺陷，。他指出，所有这些缺陷都可以通过精心制作恶意的 usb 设备而进行触发，当然前提是攻击者具有物理访问机器的机会。
看起来，这个先决条件使得这些漏洞看起来没有太大的攻击性，虽然如此，但我们也不应放松警惕，毕竟在办公室、航班以及其他公共场所，依然有很多触发攻击的场景。而且，过去的研究也表明，普通大众对于 usb 设备没有太高的警惕性，这种情况会更易遭受攻击。
这些与 linux 内核 usb 驱动相关的缺陷，大部分是 dos （denial of service） bug，可能会导致冻结或重启系统，但也有一部分会允许攻击者提升权限并执行恶意代码。
对于这些可以被利用在内核中执行代码的 bug，我们不应掉以轻心。实际上这 14 个缺陷只是 konovalov 发现的 79 个缺陷列表中的一部分。除了这些，还有许多没有被报告，也没有被打补丁。
usb 接口设备的广泛采用导致 linux 内核不得不支持多种驱动程序，而其中大部分驱动程序尚未经过全面测试就已发布使用，这些被大众轻视的问题往往成为攻击者的攻击手段之一。
