u012533481的博客

tc/traffic control/ingress

URPF, rp_filter

在内核执行的任务中，有些任务不是关键的。中断处理程序的中断服务例程是序列化的，在对应的中断处理程序终止之前，不应该发生中断。中断它们(可延迟进程)的工作，有助于保持较小的内核响应时间。Linux 2.6通过使用两种非紧急可中断的内核函数来应对这样的挑战:所谓的可延迟函数(softirqs和tasklet)，以及通过某些工作队列执行的函数(我们将在本章后面的“工作队列”一节中描述它们)。软中断是静态分配的(即在编译时定义)，而tasklet也可以在运行时分配和初始化(例如，在加载内核模块时)。

问题背景CVE-2017-5715Variant CVE-2017-5715 triggers the speculative execution by utilizing branch target injection. It relies on the presence of a precisely-defined instruction sequence in the privileged code as well as the fact that memory accesses may cau