c - 如何在 ebpf 中使用 seccomp 过滤器？

Question

我正在寻找 eBPF 的示例来编写 seccomp 过滤器，但我找不到。有人可以告诉我是否可以使用 eBPF 编写 seccomp 过滤器？

Answer 1

Seccomp 目前不适用于 eBPF（仅 cBPF）。

不久前，Linux 网络邮件列表上就该主题进行了讨论。eBPF 维护者反对向 seccomp 添加 eBPF 支持。

Answer 2

内核运行时安全工具 (KRSI)就是为此而设计的。它已经被合并到内核中。