他们从各大操作系统中发现了26个 USB 漏洞，用的是这款模糊测试工具

他们从各大操作系统中发现了26个 USB 漏洞，用的是这款模糊测试工具聚焦源代码安全，网罗国内外最新资讯！

编译：奇安信代码卫士团队

普渡大学的研究员 Hui Peng 和瑞士洛桑联邦理工学院的研究员 Mathias Payer 在多种操作系统（如 Linux、macOS、Windows 和 FreeBSD）使用的 USB 驱动栈中发现了26个新漏洞。他们表示这些漏洞是通过自己创建的模糊测试新工具 USBFuzz 找到的。

模糊测试工具即允许安全研究员向其它程序发送大量无效、异常或随机数据作为输入的应用程序。安全研究员之后分析所测软件发现新bug 的行为，而这些新 bug 可能会被恶意利用。

可移植的USB模糊测试工具

为测试 USB 驱动，这两名研究员开发了旨在测试当代操作系统 USB 驱动栈的新型模糊测试工具。他们指出，“USBFuzz 的核心使用模拟软件的 USB 设备向（正在执行 IO 操作的）驱动提供随机设备数据。由于模拟的 USB 设备在设备层面运作，因此将其移植到其它平台上非常简单。”

由此研究团队不仅能够在 Linux 上（多数模糊测试程序运作的地方）而且还能在其它操作系统上测试 USBFuzz。研究员指出他们在如下操作系统上进行了测试：

9个 Linux 内核新近版本：v4.14.81、v4.15、v4.16、v4.17、v4.18.19、v4.19、v4.19.1、v4.19.2 和 v4.20-rc2（评估该工具时的最新版本）
FreeBSD 12（最新版本）
MacOS 10.15 Catalina（最新版本）
Windows（版本8和版本10，安装了最新的安全更新

找到26个新 bug

测试结果显示，他们借助 USBFuzz 共发现了26个新 bug。研究人员在 FreeBSD 中发现了一个 bug，在 MacOS 中发现了3个 bug（其中2个导致异常重启，1个导致系统冻结），在 Windows 8 和 Windows 10 中发现了4个 bug（导致蓝屏死机）。

不过，大多数漏洞且最严重的漏洞位于 Linux 中，共18个。其中16个是高危内存漏洞，影响多个 Linux 子系统（USB core、USB sound 和 net-work），1个bug 位于 Linux USB 主机控制器驱动中，最后1个位于 USB 摄像头驱动中。

研究员表示已将 bug 告知 Linux 内核团队，并提供补丁提案以减少“内核开发人员在修复所报告漏洞时的负担”。在这18个 Linux bug 中，研究人员表示其中11个在去年首次发布报告时修复，而其中的10个已修复漏洞获得 CVE 编号。其余7个漏洞有望在不久之后修复，“其余的 bug 有两类，一类是仍在捕获中/披露中，另一类是其他研究员也发现和报告过的”。