このウェブページのスクリーンショットから、以下の脆弱性に関する重要な情報を取得できます。 提出情報： - 提出者：Eduard Zingerman () - 提出時刻：2025-04-30 16:19:47 +0800 - 提出ID：7197fc4acdf238ec8ad06de5a8235df0c1f9c7d7 脆弱性の説明： - 脆弱性はBPF（Berkeley Packet Filter）の 属性に関連しています。 - グローバルサブプログラムが呼び出される際、検証器はグローバルサブプログラムの 属性に基づいて、現在の状態におけるすべてのパケットポインタを無効にするかどうかを判断します。 - グローバルサブプログラムを置き換える拡張機能は、置き換え対象のサブプログラムの 属性と互換性がなければなりません。 修正対策： - 構造体に フラグを追加しました。 - 関数内でメインサブプログラムにこのフラグを設定し、 関数内で他のサブプログラムにこのフラグを設定します。 - 関数を修正して フラグをチェックするようにしました。 - フラグを先に設定する必要があるため、 への呼び出しを の後に移動しました。 関連コードスニペット： これらの情報は、グローバルサブプログラムの呼び出し時にパケットデータの変化を適切に処理し、潜在的なセキュリティ問題を防止することに重点を置いたBPF関連のセキュリティ修正であることを示しています。