华为被抓小辫子：L20首席安全专家为Linux内核提交补丁被发现「漏洞」

本文转自公众号：云头条

华为表示，该员工提交的代码是其个人项目的一部分，其行为并不代表公司。

华为周一断然否认官方参与上周末向Linux内核项目提交不安全补丁的行为，该补丁带来了一个“轻而易举就能利用的”漏洞。

周日这个有缺陷的补丁通过邮件列表提交给了官方的Linux内核项目。该补丁名为HKSP（华为内核自我保护），据称为Linux内核引入了一系列加强安全的选项。

在各自的数据中心和在线服务中大量使用Linux的大型科技公司常常向Linux内核提交补丁。众所周知，谷歌、微软和亚马逊等公司都贡献了代码。

HKSP中惊现轻而易举就能利用的漏洞

周日，提交HKSP引发了Linux社区的普遍关注，这可能表明华为希望为官方内核做出贡献。因此，该补丁立即受到了相关人员的严格审查，其中包括Grsecurity的开发团队，该项目为Linux内核提供了自己的一系列加强安全的补丁。

Grsecurity团队在同一天发表的一篇博文（完整内容：https://grsecurity.net/huawei_hksp_introduces_trivially_exploitable_vulnerability）中表示，该团队发现HKSP补丁在内核代码中引入一个“轻而易举就能利用的”漏洞——如果该补丁得到批准的话。