大众普遍认为，与 Windows 相比，Linux 和 macOS 操作系统具有更好的安全性。这个观点在大多数情况是成立的，但因此而不承认任何可能存在的攻击则显得不理性。最近，谷歌安全研究员 Andrey Konovalov 发现了一些 Linux 漏洞。
Konovalov 使用 Linux 内核模糊测试工具 Syzkaller 发现了 Linux 内核的 14 个 USB 缺陷，并报告给了社区。他指出，所有这些缺陷都可以通过精心制作恶意的 USB 设备而进行触发，当然前提是攻击者具有物理访问机器的机会。
看起来，这个先决条件使得这些漏洞看起来没有太大的攻击性，虽然如此，但我们也不应放松警惕，毕竟在办公室、航班以及其他公共场所，依然有很多触发攻击的场景。而且，过去的研究也表明，普通大众对于 USB 设备没有太高的警惕性，这种情况会更易遭受攻击。
这些与 Linux 内核 USB 驱动相关的缺陷，大部分是 DoS (Denial of Service) 的 bug，可能会导致冻结或重启系统，但也有一部分会允许攻击者提升权限并执行恶意代码。
对于这些可以被利用在内核中执行代码的 bug，我们不应掉以轻心。实际上这 14 个缺陷只是 Konovalov 发现的 79 个缺陷列表中的一部分。除了这些，还有许多没有被报告，也没有被打补丁。
USB 接口设备的广泛采用导致 Linux 内核不得不支持多种驱动程序，而其中大部分驱动程序尚未经过全面测试就已发布使用，这些被大众轻视的问题往往成为攻击者的攻击手段之一。
来自：FOSSBYTES
引用来自“宇润”的评论
开源软件比闭源软件绝对安全，真是有意思引用来自“Raymin”的评论
用闭源软件，意味着你要去信任一堆陌生人！因为你对闭源软件没有控制能力，你手机、电脑上的软件的控制权在别人手里。
引用来自“宇润”的评论
开源的linux也不代表掌握在自己手里，装东西执行一堆命令，谁知道会不会混进什么东西引用来自“Raymin”的评论
你不知道有人知道；你没时间看，看不懂，有人看。这个有博弈理论在里面。
当然不否认，有故意疏忽的可能，但能看到源码还是有更多机会发现的。
引用来自“宇润”的评论
开源软件比闭源软件绝对安全，真是有意思引用来自“Raymin”的评论
用闭源软件，意味着你要去信任一堆陌生人！因为你对闭源软件没有控制能力，你手机、电脑上的软件的控制权在别人手里。
引用来自“无聊的人啊”的评论
linus需要负责啊引用来自“blu10ph”的评论
为啥要负责?开源软件,爱用不用~