1.4. 安全问题

• 系统中任何的安全检查都是由内核代码强加上去的。
• 驱动应当避免使用安全策略。安全一般应当在内核高层处理。
• 驱动应当考虑到当前驱动什么情况下会影响整个系统的稳定性，并应当提供足够的控制。
• 影响全局资源的设备操作 （设置一条中断线）
• 可能会损坏硬件（加载硬件）
• 可能影响其他用户（设置块设备的缺省块大小）
• 避免驱动引入BUG。
• 缓冲区覆盖。 1.没有检查有多少数据写入缓冲区， 数据在缓冲区之外结束，从而覆盖了其他部分的内存数据。
• 从用户进程接受的输入应当怀疑并核实其有效行。
• 小心对对未初始化内存。
• 在系统启动之后, 通过 capability 机制可以禁止内核模块的加载.