如何解决是否可以在 seccomp 过滤器中获取当前 PID？
当通过 SECCOMP_RET_USER_NOTIF 处理 seccomp 用户空间通知 (https://www.kernel.org/doc/html/latest/userspace-api/seccomp_filter.html) 时，我发现 PID 作为 seccomp_notif 结构的一部分对于某些过滤决策非常有用。 在 ebpf 过滤器辅助函数中，如 bpf_get_current_pid_tgid()，可用于获取此类信息。但是由于 seccomp 似乎只支持经典的 BPF，我想知道是否还有其他方法。 据我所知，在 seccomp 过滤器中只能访问 seccomp_data 结构。 有没有办法直接获取 seccomp 过滤器中的 PID 等特定信息？
解决方法
不，除非它是系统调用参数的一部分，否则您无法从 seccomp 过滤器本身获取该信息。要检索 PID，您必须例如将控制权交给用户空间 ptracer 进程或依赖于您提到的 SECCOMP_RET_USER_NOTIF。
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。
