BPF子系统漏洞：eBPF程序可触发越界访问-华盟网

导语：Linux内核BPF子系统存在多处安全漏洞，包括cgroup本地存储越界访问和调度器扩展迭代器问题，攻击者可利用eBPF程序破坏内核内存。

正文

Linux内核BPF（Berkeley Packet Filter）子系统近日曝出多个高危安全漏洞，影响内核网络过滤、性能监控和系统追踪等多个功能模块。

其中，BPF cgroup本地存储（cgroup local storage）存在越界访问漏洞。安全研究人员Lonial报告，通过精心设计的尾调用（tail call）序列，攻击者可以触发本地存储的越界读取。尾调用是eBPF程序的一种优化机制，允许一个eBPF程序跳转到另一个程序，而这个漏洞使得跳转过程中的内存边界检查失效。

另一个漏洞存在于sched_ext BPF调度器扩展中。BPF程序可能在新分配 iterators 失败后错误地调用next和destroy操作，导致未初始化内存访问。

此外，BPF map元素激活（element activate）路径在异常处理时未能正确恢复引用计数，可能导致use-after-free或内存泄露。

这些漏洞凸显了eBPF作为”内核中的可编程基础设施”面临的安全挑战。随着eBPF在云原生、Service Mesh和可观测性领域的广泛应用，其安全性愈发重要。