> Вот представьте себе что в коде драйвера вы увидите const char[] = { 0xFF, 0x12 .. 0x23 }

Хе...

#define BUFF_MESS 30; // где-то в хедере

const char *mess = "Initializing"; // Безобидная строчка, 12 байт.

volatile restrict char *sys_messages = malloc(32); // на будущие.

...

где-то далеко;

memcpy(sys_messages, mess); // ну например пришло по сокету или из copy_from_user();
printk(KERN_INFO, %s, sys_messages); // отписались

memset(sys_messages, 0, BUFF_MESS); // 2 байта остались не обнулённые.

пришло другое сообщение по сокету, или от юзера, есстественно строго определённое заранее.

делаем  sys_messages &= new_message;
чё там получилось в последних двух байтах, можно тока гадать :)

и делаем ioctl(DEV_REG_SEC, sys_message, ....бебеб); // И пишем в доке что так положено.

Вот те и бэкдор. :)

---
Как уже много раз писали, - С это ужасный язык, с не ограниченными возможностями,
радует только одно - ассемблер ещё хуже. :)