电子发烧友App

硬声App

0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

电子发烧友网>电子技术应用>计算机技术>Linux漏洞预警,USB驱动存在14个缺陷

Linux漏洞预警,USB驱动存在14个缺陷

收藏

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉

评论

查看更多

相关推荐

Coremail存在多个安全漏洞预警

2019年6月14,Coremail发布了3高危漏洞的安全公告
2019-06-18 14:06:258040

如何修复Linux内核存在的TCP漏洞

卡内基梅隆大学的 CERT/CC 发出警告,称 Linux 内核 4.9 及更高版本中有一 TCP 漏洞,该漏洞可使攻击者通过极小流量对系统发动 DoS (Denial-of-Service,拒绝服务)攻击。
2018-08-10 11:15:363259

USB驱动程序框架介绍

《ARM嵌入式Linux系统开发详解》第25章USB驱动开发,本章讲解了Linux内核USB驱动体系结构、USB设备驱动结构等知识,并在最后给出了两USB设备驱动开发实例。本节为大家介绍USB驱动程序框架。
2019-07-11 07:38:15

嵌入式LinuxUSB驱动设计

本文主要介绍了 Linux 平台的USB设备驱动开发的一般步骤方法和技巧,通过详细介绍USB的相关概念和LinuxUSB设备驱动程序的数据结构,框架和步骤,并通过设计和实现一驱动的实例,
2011-06-08 17:15:4849

Linux驱动程序缺陷检测研究

驱动程序是操作系统的重要组成部分。驱动程序运行于内核态,其可靠性对于操作系统的安全可靠非常关键。针对Linux驱动程序,研究基于符号执行的驱动程序缺陷自动检测方法。提出了基于性质制导符号执行
2017-11-21 15:26:219

如何使用Linux内核实现USB驱动程序框架

Linux内核提供了完整的USB驱动程序框架。USB总线采用树形结构,在一条总线上只能有唯一的主机设备。 Linux内核从主机和设备两角度观察USB总线结构。本节介绍 Linux内核USB驱动
2020-11-06 17:59:1719

Linux设备驱动开发详解》第14章、Linux终端设备驱动

Linux设备驱动开发详解》第14章、Linux终端设备驱动
2017-10-27 11:22:008

谷歌和英特尔警告Linux内核都存在高严重性蓝牙漏洞

谷歌和英特尔警告说,除了最新版本的Linux内核外,其他所有版本的Linux内核都存在高严重性蓝牙漏洞。谷歌的一位研究人员表示,该漏洞允许攻击者在蓝牙范围内无缝执行代码,而英特尔则将该漏洞定性为提供特权升级或信息泄露。
2020-10-16 17:00:251657

Linux环境下USB的原理、驱动和配置

本文对 Linux 环境下USB 的原理、驱动和配置进行详细介绍。随着生活水平的提高,人们对 USB 设备的使用也越来越多,鉴于Linux 在硬件配置上尚不能全部即插即用,因此关于Linux
2010-01-16 16:57:5333

USB漏洞数量众多危及多个主要操作系统

生活中,USB接口可以说无处不在,路由器、打印机、投影机、PC电脑、台式机等等,且使用频率极高。当然,作为硬件设备的输入输出接口,其安全性也至关重要。近日,研究人员在Windows、Linux、macOS等系统使用的USB驱动中,发现了26漏洞
2020-06-02 09:40:532305

NVIDIA已修复Windows和Linux的安全漏洞

近日,英伟达发布了安全更新,以修复在Windows和Linux GPU显示驱动程序中发现的6安全漏洞,以及影响英伟达虚拟GPU (vGPU)管理软件的10额外漏洞
2021-01-11 10:36:591948

Linux下的硬件驱动USB设备(下)

在掌握了USB设备的配置后,对于程序员,我们就可以尝试进行一些简单的USB驱动的修改和开发了。这一段落,我们会讲解一最基础USB框架的基础上,做两小的USB驱动的例子。USB骨架 在Linux
2019-04-02 14:37:35243

基于AT91RM9200的USB主机端Linux驱动

基于AT91RM9200的USB主机端Linux驱动 通用串行总线(usb)是一种新兴的计算机外围串行通信接口标准,它克服传统计算机串/并口的缺陷,具有热插拔、即插即用、数据传输
2010-01-14 10:47:29670

Linux设备驱动开发中两重要思想

嵌入式Linux设备驱动开发之驱动分层/分离思想 我们在学习I2C、USB、SD驱动时,有没有发现一共性,
2018-04-21 08:35:175709

Linux USB总线的两链表

USB 总线引出两首要 的链表,一USB 设备链表,一USB 驱动链表。设备链表包含各种系统中的 USB 设备以及这些设备的所有接口,驱动链表包含 USB 设备驱动程序(usb device driver)和 USB 驱动程序(usb driver)。
2019-04-20 10:33:11755

嵌入式LinuxUSB驱动添加及应用

驱动程序添加是嵌入式Linux开发的关键技术之一。本文主要分析为MCF5272 添加USB驱动程序的详细过程, 简述UFTP 协议(USB 文件传输协议), 并给出一文件传输的应用示例。
2009-04-15 11:58:3412

详细介绍Linux USB驱动工作流程

Linux驱动中,USB驱动处于最底层的是USB主机控制器硬件,在其之上运行的是USB主机控制器驱动,主机控制器之上为USB核心层,再上层为USB设备驱动层(插入主机上的U盘、鼠标、USB转串口等设备驱动)。
2019-04-29 14:52:531871

腾讯安全披露多个0day漏洞Linux系统或陷入“被控”危机

资源、数据和业务都将为攻击者所掌控。 腾讯安全对此发布中级安全风险预警,已按照Linux社区规则公开披露了其攻击路径,并建议Linux用户密切关注最新安全更新。 通过对漏洞攻击路径的分析发现,此类漏洞是经由对NFC套接字相关函数的植入,实现对Linux内核对象释放与重新使用的。目前,该
2020-11-04 17:17:112266

基于ARM的USB无线网卡Linux设备驱动设计

电子发烧友网站提供《基于ARM的USB无线网卡Linux设备驱动设计.pdf》资料免费下载
2023-10-12 11:25:550

Linux USB驱动框架分析(一)

分享一下Linux驱动开发。但这次只先针对LinuxUSB子系统作分析,因为周五研讨老板催货。当然,还会顺带提一下其他的驱动程序写法。        事实上,Linux的设备驱动都遵循一惯例——表征
2019-04-02 14:35:55414

基于符号执行技术实现的驱动程序的漏洞检测

的思路,提出了一种基于符号执行技术实现的驱动程序模拟环境,可以用于分析和检测Linux设备驱动程序中存在的安全漏洞。该环境通过模拟内核提供给驱动程序的服务接口,使驱动程序可以在应用层进行符号执行进而可对其进行漏洞检测。同时
2017-12-05 16:06:010

Linux设备驱动开发详解》第20章、USB主机与设备驱动

Linux设备驱动开发详解》第20章、USB主机与设备驱动
2017-10-27 11:04:088

基于USB设备的Linux网络驱动程序开发

介绍Linux 的体系结构及其网络子系统,并结合USB 设备在Linux 下的访问机制,给出了一种USB 网络驱动程序的设计方法。该设计方法充分利用Linux 网络子系统和USB总线提供的支持
2009-08-11 11:23:4920

Linux下的硬件驱动USB设备(上)

、一些媒体播放软件。通常我们的USB存储设备,也模拟为SCSI硬盘而进行访问。 Linux硬件驱动架构 对于一硬件,Linux是这样来进行驱动的:首先,我们必须提供一.o的驱动模块文件(这里我们只
2019-04-02 14:35:56184

Linux USB设备驱动模型查看

,会创建、注册 usb_device usb_device 被"driversusbcoregeneric.c" 驱动认领后,会选择、设置某个配置 这个配置下面的接口,都会分配、设置、注册一
2023-07-17 17:38:52339

腾讯安全团队向Linux社区提交了多个NFC套接字资源泄露0day漏洞

资源、数据和业务都将为攻击者所掌控。 腾讯安全对此发布中级安全风险预警,已按照Linux社区规则公开披露了其攻击路径,并建议Linux用户密切关注最新安全更新。 通过对漏洞攻击路径的分析发现,此类漏洞是经由对NFC套接字相关函数的植入,实现对Linux内核对象释放与重新使用的。目前,该
2020-11-04 17:45:081817

Linux发现更多安全漏洞LHA 与imlib受到波及

Linux 发现更多安全漏洞 LHA 与imlib 受到波及 日前,开放源开发商已经发出警告,称两种Linux 部件内出现严重的安全漏洞。利用这些漏洞
2009-06-12 10:07:12427

嵌入式linuxUSB开发

内容包括: 1.linux内核对USB规范的支持 2.USB主机驱动程序 3.USB设备驱动程序 4.USB HUb驱动程序 5.OHCI HCD
2016-01-04 18:30:2635

嵌入式Linux下的USB设备驱动技术

嵌入式Linux下的USB设备驱动技术 Linux以其稳定、高效、易定制、硬件支持广泛、源代码开放等特点,已在嵌入式领域迅速崛起,被国际上许多大型的
2010-05-08 08:30:271585

一种通用漏洞评级方法

漏洞是网络安全事件的主要根源,漏洞的大量存在及其带来的危害使漏洞评级变得尤为重要。该文分析目前著名安全机构和生产厂商对漏洞进行评级的特点,介绍通用缺陷评估系统(C
2009-04-14 09:53:3019

ThinkPHP5.0.远程代码执行漏洞预警

Thinkphp5.0.*存在远程代码执行漏洞。攻击者可以利用漏洞实现任意代码执行等高危操作。
2019-01-26 16:26:002825

苹果最新 MacOS 安全更新包中含有针对 USB 代码执行漏洞的补丁

苹果公司最新的 MacOS 安全更新包中包含了针对 USB 代码执行漏洞的补丁。 这个漏洞存在于 fsck_msods 工具之中。fsck_msods是一系统工具,它可以用来检测并修复 FAT
2017-11-27 06:34:37293

基于Linux系统的USB HOST驱动程序设计与实现

本文介绍了基于Linux 系统的USB 控制器驱动设计的一般方法。首先介绍USB 控制器驱动的总体结构,而后逐一分析了各模块的功能和设计要点,最后给出了基于Philips 的ISP1161 芯片驱动
2009-12-14 10:21:0258

你以为USB真的安全?大错特错!

总的说来,我们要谈所谓的USB安全,并不是USB在数据传输过程中存在安全问题,或者某类USB接口规格(如Type-C)某个针脚存在设计缺陷,而是USB接口或总线作为恶意程序的一重要途经,存在安全问题,以及USB协议、驱动存在的安全问题。
2016-08-17 10:25:4913755

基于ARM-LINUX平台的USB采集卡设备驱动程序的设计

基于ARM-LINUX平台的USB采集卡设备驱动程序的设计
2017-10-31 08:58:333

ZigBee应用于智能家居是否存在严重漏洞

 有关安全研究人员发现,采用ZigBee协议的设备存在严重漏洞,你家的智能设备将随意被控制。看看有没这么神。
2015-08-27 09:44:23703

如何在 Linux 上对驱动器进行分区和格式化

在大多数的计算机系统上,Linux 或者是其它,当你插入一 USB 设备时,你会注意到一提示驱动存在的警告。
2019-04-22 17:30:48429

Linux USB驱动框架分析(二)

    好,了解过USB一些规范细节之后,我们现在来看看Linux驱动框架。事实上,Linux的设备驱动,特别是这种hotplug的USB设备驱动,会被编译成模块,然后在需要时挂在
2019-04-02 14:38:12182

USB设备端驱动系统与嵌入式linux系统的实现

驱动程序,才能使设备正常工作在 linux 操作系统下。 1 USB 设备端驱动 Linux Gadget 子
2017-10-31 16:15:484

ARM难逃芯片漏洞劫难 披露三已知漏洞细节

ARM 昨日已公布Cortex 系列处理器也未能逃过漏洞一劫,该公司已经披露了三已知漏洞的细节,并特别表示并不是所有 ARM 芯片都受到影响。也公布了针对不同漏洞变种的 Linux 修复方案。
2018-01-05 11:46:501538

最新发现家庭安全系统中存在着一安全漏洞

研究人员发现Comcast Xfinity家庭安全系统中存在安全漏洞,攻击者可以在不触发警报的前提下进入用户住宅。
2019-12-19 14:56:10650

研究人员发现苹果产品存在缺陷和安全漏洞

美国佛罗里达州的一名联邦法官驳回了苹果公司(以下简称“苹果”)对安全研究公司Corellium的指控,此前该公司的软件被控违反版权法,这种软件可以帮助安全研究人员发现苹果产品的缺陷和安全漏洞
2020-12-30 16:25:311886

英特尔第六、七代酷睿存在USB调试缺陷

据报道,Positive Technologies两名研究人员称,英特尔最新处理器会受到USB接口调试缺陷影响,黑客可以利用该缺陷完全控制受影响的系统。
2017-01-12 11:25:44397

USB摄像头驱动资料

USB摄像头驱动资料 一:驱动    1:配置驱动 WEBEYE V2000使用usb接口,内部使用ov511芯片,arm linux自带该芯片的驱动,该驱动可以用模块的方式加载,
2010-02-10 15:03:13138

深度剖析USB设备端驱动框架

hello 大家好,今天带领大家学习一下USB设备端驱动 内核版本:4.4.94 1. Linux USB 子系统在介绍设备端驱动前,我们先来看看 Linux USB子系统。这里的子系统是相对于整个
2021-06-07 14:12:002472

LinuxUSB摄像头驱动程序开发解析

一、 Linux系统中的USB摄像头驱动程序 USB摄像头以其良好的性能和低廉的价格得到广泛应用。同时因其灵活、方便的特性,易于集成到嵌入式系统中。但是如果使用现有的符合Video
2017-11-07 11:45:243

Verizon版iPhone存在设计缺陷

据国外媒体报道,美国产品评测机构《消费者报告》(Consumer Reports)周五表示,Verizon版iPhone 4存在跟AT&T版iPhone一样的、与信号接收有关的设计缺陷,因此它没有将Verizon版iPhone列入智能手机产品推荐名录之中。
2011-02-26 09:17:41690

基于嵌入式Linux的U盘驱动的分析与改进

U 盘作为一种便利的存储设备,可以应用于嵌入式系统中,其应用的基础就是对LinuxUSB Mass Storage 驱动的裁剪,以获得所需的简化的驱动程序。分析了Linux 下的USB mass storage 协议
2010-10-08 15:43:1244

智慧路灯存在的隐患缺陷及处理措施

本页介绍了智慧路灯存在的问题有哪些?说明了智慧路灯存在问题的隐患和缺陷,提供了智慧路灯隐患的解决方案措施,如果你对智慧路灯网络安全技术有兴趣,可登入网站查阅。
2022-12-05 11:42:321

嵌入式LinuxUSB设备驱动开发解析

LinuxUSB规范的支持 USB通用串行总线是目前使用最广泛的外部总线, USB是采用单一的主从设备通信模式。
2011-03-19 10:51:19272

x86处理器曝严重设计缺陷 漏洞存在18年

美国巴特尔纪念研究所信息安全研究员克里斯托弗·多玛斯(Christopher Domas)周四在黑帽安全大会上表示,利用英特尔x86处理器的一漏洞,黑客可以在计算机底层固件中安装rootkit恶意软件。这一漏洞早在1997年就已存在
2015-08-09 12:58:541367

sudo中存在严重的漏洞:无需密码就能获取root权限

“这可能是近期内最需要重视的sudo漏洞。” 程序员都知道,一句sudo可以“为所欲为”。   而现在,来自Qualys的安全研究人员发现,sudo中存在严重的漏洞: 任何本地用户,无需身份验证
2021-02-02 11:14:012626

RIP路由协议及其漏洞攻击防范

本文对RIP 协议的基本工作原理、RIP 协议的特点,RIP 协议的不足之处等基本理论作了科学的阐述。在此基础上指出了边界网关协议存在缺陷,并对可能存在漏洞攻击及其防范
2009-06-26 08:58:5024

Linux USB鼠标驱动程序详解

USB 总线引出两重要的链表!一 USB 总线引出两重要的链表,一USB 设备链表,一USB 驱动链表。设备链表包含各种系统中的 USB 设备以及这些设备的所有接口
2019-04-02 14:35:53525

安全团队Project Zero威胁分析小组曝光iPhone存在14安全漏洞

Project Zero表示,用户只要访问一网站,就有可能让黑客获得信息、照片、联系人和位置信息。今年2月,苹果在一次软件更新中修复了这些漏洞,但显然不够这彻底。
2019-09-01 10:16:07343

Linux USB驱动框架分析(三)

skel_driver各个成员之前,我们先来看看另外一结构体。这个结构体的名字有开发人员自定义,它描述的是该驱动拥有的所有资源及状态: struct usb_skel {      struct
2019-04-02 14:37:59312

GitHub披露了一可将权限不足的本地用户的权限提升为root权限的漏洞

近日,GitHub 披露了一 Linux 漏洞,该漏洞可将权限不足的本地用户的权限提升为 root 权限,且整个过程只需要几个简单的命令即可实现。如下视频所示: 该漏洞通过 polkit 进行攻击
2021-06-21 17:06:031639

嵌入式Linux驱动笔记--转自风筝丶

嵌入式Linux驱动笔记(一)------第一LED驱动程序嵌入式Linux驱动笔记(二)------定时器嵌入式Linux驱动笔记(三)------LCD驱动程序嵌入式Linux驱动笔记(四
2021-11-02 14:06:1612

如何写一Linux设备驱动程序

首先说明:写这个第一Linux设备驱动程序的目的是熟悉Linux驱动的框架以及编程流程,所以是通过打印的信息来观察程序运行的情况,并不是真正的实现了某一具体设备的驱动,可以类比于C语言编程中的“Hello World”。
2020-04-12 10:13:443777

Linux系统与服务管理工具Systemd被曝存在3大漏洞

3 漏洞已经收录到 CVE,分别是内存损坏漏洞 CVE-2018-16864 与 CVE-2018-16865、信息泄露漏洞 CVE-2018-16866。其中,CVE-2018-16864 于
2019-01-25 16:51:413100

NVIDIA显卡驱动被曝5高危漏洞 官方建议升级最新版

NVIDIA今天发布安全公告称,在目前的Windows显卡驱动中发现了5高危级别的安全漏洞,都非常的危险。
2019-08-06 09:14:36815

分解漏洞扫描,为什么要做漏洞扫描呢?

5W2H 分解漏洞扫描 - WHY WHY 为什么要做漏洞扫描呢? 降低资产所面临的风险 上文提到漏洞的典型特征:系统的缺陷/弱点、可能被威胁利用于违反安全策略、可能导致系统的安全性被破坏。 从信息
2022-10-12 16:39:58861

分解漏洞扫描,什么是漏洞扫描?

任务组RFC4949[1]: 系统设计、部署、运营和管理中,可被利用于违反系统安全策略的缺陷或弱点。 中国国家标准 信息安全技术-网络安全漏洞标识与描述规范 GB/T 28458-2020[2]: 网络安全漏洞是网络产品和服务在需求分析、设计、实现、配置、测试、运行、维护等过程中,无意或有意产生
2022-10-12 16:38:17750

AMD Xilinx Linux 2022.1 USB Gadget使用

有客户使用Linux中的USB Gadget功能,把MPSoC器件做USB从设备
2023-07-07 14:15:03171

Linux驱动:建议先了解总线驱动模型

[导读] Linux设备林林总总,嵌入式开发一绕不开的话题就是设备驱动开发,在做具体设备驱动开发之前,有必要对Linux驱动模型有一相...
2022-02-07 11:04:513

基于StrongARM嵌入式Linux系统下的USB通信实现

该文首先介绍以Intel StrongARM处理器和ISP1161USB主控制芯片为核心的,能实现USB通信的嵌入式硬件平台并在简要介绍Linux驱动程序的原理和相关知识的基础上 ,详细介绍嵌入式Linux系统下的USB系统结构和USB驱动程序的开发。
2016-04-18 10:46:535

英特尔芯片有一不可修复的安全漏洞

据外媒报道,安全研究人员发现,过去5年,英特尔芯片存在无法修复的安全漏洞,该漏洞存在于英特尔的聚合安全和管理引擎(CSME)中。
2020-03-07 10:43:572341

嵌入式Linux SPI驱动

函数transfer_one_message: SPI发送护具函数,发送一spi_message数据1.2 SPI设备驱动Linux内核使用spi_driver结构体表示spi设备驱动, ...
2021-11-01 17:05:5214

边缘网关协议BGP及漏洞攻击防范

本文对边界网关协议(BGP)的基本操作、路由原理、消息类型、分组格式等基本理论作了科学的阐述。在此基础上指出了边界网关协议存在缺陷,并对可能存在漏洞攻击及其
2009-07-07 13:17:3417

Linux USB驱动框架分析(五)

interface,而第二参数就是某一usb_class_driver。通常情况下,linux系统用主设备号来识别某类设备的驱动程序,用次设备号管理识别具体的设备,驱动程序可以依照次设备号来区分不同的设备,所以
2019-04-02 14:38:01154

比特币ETF的提案还存在三个漏洞

上述意见存在三个主要漏洞:首先,有很多的比特币 “交易所” 都使用透明订单簿和匹配技术、受到货币服务业务或者信托银行业务相关的监管措施的监管。
2019-11-25 11:30:15549

DHS发布警报,Windows或存在 BlueKeep高危漏洞

美国网络安全和基础设施安全局发布警报,警告Windows或存在编码为CVE-2019-0708的BlueKeep高危漏洞
2019-06-21 16:52:302481

LoRaWAN技术方面存在哪些缺陷

LoRaWAN虽然是由LoRaAlliance的专家们(主要是Semtech、IBM、Actility)建设的,但忽视了技术的复杂性和硬件的昂贵,在以下技术方面存在缺陷
2020-11-17 17:17:078201

Elasticsearch存在的各种漏洞问题

elasticsearch 8 之前使用的一老系统使用了elasticsearch7.x版本,之后又反应es版本存在各种漏洞 无奈只能做版本升级来解决问题,计划是将版本升级到8.x,在网上了解了下
2023-09-30 10:40:00136

【转载+原创】嵌入式Linux下基于libusb的USB驱动开发

两项usb接口的产品插在linux上,调用动态库就能直接运行,很奇怪为什么不需要安装usb驱动,原来是使用了libusb作为无驱开发,具体解释见转载的这篇文章链接:https://blog.csdn.net/su1041168096/article/details/78989835...
2021-11-01 16:32:431

已全部加载完成