Linux内核6.9及以上版本eBPF编程中的FRED陷阱

最近Linux内核6.9版本在x86_64架构上引入了CONFIG_X86_FRED配置选项，这会在任务内核栈底部添加16字节的填充。这会导致直接访问内核栈和pt_regs结构的eBPF程序出现错误，返回垃圾数据。作者通过升级到Linux 6.11内核后，其eBPF程序xcapture-next出现此问题，通过分析发现是FRED导致的栈地址偏移。作者提出了一种动态检测FRED并调整栈地址计算的方法，避免此问题。这篇文章对eBPF开发者，特别是直接操作内核栈的开发者有重要参考价值。