ebpf: Allow dereferences of PTR_TO_STACK registers
authorAlex Gartrell <agartrell@fb.com>
Thu, 23 Jul 2015 21:24:40 +0000 (14:24 -0700)
committerDavid S. Miller <davem@davemloft.net>
Mon, 27 Jul 2015 07:54:10 +0000 (00:54 -0700)
commit24b4d2abd0bd628f396dada3e915d395cbf459eb
treeff4993b4c6f7c86b2f325d93d5c944446e5d5c61
parent6ecfdd28c8a6504349ca8501316b1ed3f639ce44
ebpf: Allow dereferences of PTR_TO_STACK registers

mov %rsp, %r1           ; r1 = rsp
        add $-8, %r1            ; r1 = rsp - 8
        store_q $123, -8(%rsp)  ; *(u64*)r1 = 123  <- valid
        store_q $123, (%r1)     ; *(u64*)r1 = 123  <- previously invalid
        mov $0, %r0
        exit                    ; Always need to exit

And we'd get the following error:

0: (bf) r1 = r10
1: (07) r1 += -8
2: (7a) *(u64 *)(r10 -8) = 999
3: (7a) *(u64 *)(r1 +0) = 999
R1 invalid mem access 'fp'

Unable to load program

We already know that a register is a stack address and the appropriate
offset, so we should be able to validate those references as well.

Signed-off-by: Alex Gartrell <agartrell@fb.com>
Acked-by: Alexei Starovoitov <ast@plumgrid.com>
Signed-off-by: David S. Miller <davem@davemloft.net>
kernel/bpf/verifier.c
samples/bpf/test_verifier.c