george0papasotiriou/cve-2026-22009-linux-ebpf-map-locking-race-use-after-freeCVE-2026-22009 Linux eBPF 맵 잠금 경합을 시뮬레이션합니다. 메모리 손상 및 로컬 권한 상승으로 이어지는 커널 use-after-free 취약점입니다.
// ebpf_map_uaf.c - Simulated concurrent map update/free
#include <stdio.h>
#include <stdlib.h>
#include <pthread.h>
#include <unistd.h>
void *map_data = NULL;
int map_freed = 0;
void *update_map(void *arg) {
// Simulate eBPF program updating map
if (!map_freed) {
*(char *)map_data = 'A';
}
return NULL;
}
void *free_map(void *arg) {
// Simulate user freeing map
sleep(1); // race window
free(map_data);
map_freed = 1;
return NULL;
}
int main() {
map_data = malloc(64);
pthread_t t1, t2;
pthread_create(&t1, NULL, update_map, NULL);
pthread_create(&t2, NULL, free_map, NULL);
pthread_join(t1, NULL);
pthread_join(t2, NULL);
return 0;
}
eBPF 프로그램이 맵을 동시에 업데이트하는 동안 사용자 공간 프로그램이 맵을 해제할 때 eBPF 서브시스템에서 발생하는 경쟁 조건입니다. 동기화 부재로 인해 커널 메모리를 손상시키거나 정보를 유출할 수 있는 use‑after‑free가 발생합니다.
시뮬레이션을 컴파일하고 실행합니다:
gcc -o ebpf_map_uaf ebpf_map_uaf.c -lpthread
./ebpf_map_uaf
이 프로그램은 use‑after‑free(충돌 또는 메모리 손상)를 나타냅니다.