本文针对Linux内核驱动模糊测试中一个被忽视的维度——运行时参数——进行了系统性研究。Linux内核采用宏内核架构，所有组件运行在统一地址空间，其中设备驱动代码占比超过一半，但也是漏洞高发区。已有研究主要通过系统调用和硬件中断对驱动进行模糊测试。然而，作者通过深入分析Linux内核设备模型发现，驱动的执行还受到运行时参数的影响，这些参数包括设备属性和内核模块参数，它们通过一个名为sysfs的特殊虚拟文件系统暴露给用户空间。作者的分析表明，很大一部分未被覆盖的代码正是被这些参数所屏蔽。此外，同一设备树中相互连接的相邻设备也会影响驱动的行为。基于此，作者提出了一种新的模糊测试方法SyzParam，它能够自动识别并利用这些运行时参数来触发更深层的驱动代码路径。SyzParam通过解析内核模块参数和设备属性定义，生成有效的参数值和序列，并结合经典的syscall模糊器（如syzkaller）进行协同测试。实验表明，SyzParam在多个主流内核版本上发现了大量之前未被覆盖的代码区域，并成功检测出若干新漏洞。该工作为内核驱动安全测试提供了新视角，强调了参数配置在触发边界条件中的关键作用。适合内核安全研究员、模糊测试工具开发者及系统管理员阅读。