CVE-2022-0847-eBPF

CVE-2022-0847-eBPF CVE-2022-0847에 대한 공격을 탐지하고 방어하는 eBPF 프로그램입니다. 커널 공간에서 프로그램은 splice 시스템 호출을 탐지합니다. 만약 그러한 시스템 호출이 출력 fd로 파이프를 포함하고, 파이프 버퍼의 플래그가 PIPEBUFFLAGCANMERGE 로 설정되어 있으면 이벤트가 제출됩니다. 사용자 공간에서 프로그램은 splice 를 호출하는 해당 프로세스를 종료하고, /proc/sys/vm/dropcaches 를 덮어써서 페이지 캐시를 지웁니다. Ubuntu Server 20.1...