龙蜥SIG双月动态：加速 SMC eBPF 透明替换特性上游化进程，并与上游深度研讨新特性
01、 整体进展
本次双月报总结了 SIG 在 1 月和 2 月的工作进展，工作聚焦在 ANCK CVE 和稳定性问题修复，以及上游 SMC eBPF 透明替换特性推进和多个话题讨论上。
本月关键进展：
1. 推进 SMC eBPF 透明替换特性上游化，更新至 V7；开展上游会议与 SMC Maintainer 探讨 SMC 抓包、流量控制等新特性。
2. 完成 ANCK 5.10 中多个稳定性问题和 CVE 的修复。
02、 ANCK 通用内核网络协议栈
修复
ANCK 5.10 内核修复了若干稳定性问题，以下问题预计随 019 版本发布：
-
修正 cake qdisc 的一处可能的越界访问。（PR3836）
-
修正了 ets qdisc 的一处潜在 OOB 问题。（PR4561）
-
修复了 tca 一处潜在的 OOB 问题。（PR4562）
安全
ANCK 5.10 修复了如下 CVE，预计随 019 版本发布：
|
CVE-2022-48675（PR4381） |
CVE-2022-49014（PR4426） |
CVE-2024-47685（PR4425） |
|
CVE-2024-49948（PR4279） |
CVE-2024-46782（PR4278） |
CVE-2024-46828（PR4277） |
|
CVE-2024-44944（PR4437） |
CVE-2024-56688（PR4649） |
CVE-2024-56694（PR4650） |
|
CVE-2024-56751（PR4651） |
CVE-2024-53174（PR4419） |
CVE-2024-56605（PR4417） |
|
CVE-2024-56606（PR4440） |
CVE-2024-56600（PR4410） |
CVE-2024-56614（PR4648） |
|
CVE-2024-56644（PR4415） |
CVE-2024-56642（PR4414） |
CVE-2024-56637（PR4412） |
|
CVE-2024-56664（PR4647） |
CVE-2024-50036（PR4427） |
CVE-2024-50045（PR4284） |
|
CVE-2024-49978（PR4633） |
CVE-2024-50083（PR4428） |
CVE-2024-46763（PR4632） |
|
CVE-2024-43817（PR4631） |
CVE-2024-50304（PR4657） |
CVE-2024-50256（PR4641） |
|
CVE-2024-50251（PR4439） |
CVE-2024-50258（PR4642） |
CVE-2024-50264（PR4260） |
|
CVE-2024-53122（PR4640） |
CVE-2024-26641（PR4630） |
CVE-2024-53140（PR4251） |
|
CVE-2024-53119（PR4436） |
CVE-2024-53124（PR4644） |
|
03、 SMC
本双月 SIG 在 SMC 上的工作主要集中在推动 SMC eBPF 透明替换功能的上游化，以及与上游讨论多个 SMC 特性。
eBPF 透明替换
上游 SMC 提供了 smc_run 这一进程维度透明替换 TCP 的功能，但这种方式存在静态链接程序不可用以及替换维度单一的问题。SIG 持续推动基于 eBPF 的 SMC 灵活替换方案，支持多种维度下的透明替换和基于 IP/端口等策略的快速回退能力。本双月 SIG 在上游更新了 4 个版本，最新版本为 v7 [1] ：
https://lore.kernel.org/bpf/20250123015942.94810-1-alibuda@linux.alibaba.com/
上游社区会议
本双月 SIG 与上游 SMC Maintainer 开展了一轮社区会议讨论：
1. SMC eBPF 透明替换特性，见上述。
2. SMC 抓包功能。目前 RDMA 网络抓包依赖设备提供的能力，SIG 提出一种在 SMC 协议栈内对 SMC-R/D 均适用的抓包手段，正在推进代码评审中。
3. SMC 流量控制功能。SMC 在容器场景中相较 TCP 缺少流量整形能力，为此 SIG 评估并提出了一种 SMC 流量控制方案，正在与上游社区沟通中。
高性能网络 SIG （Special Interest Group） ：在这个万物互联的时代，云上的网络通信效率对各种服务至关重要，高性能网络兴趣组致力于利用 XDP、RDMA、VIRTIO 等新高效通信技术，结合软硬件一体化的思想，打造高性能网络协议栈，提升云计算时代数据中心应用的网络性能。
高性能网络 SIG 主页： https://openanolis.cn/sig/high-perf-network
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/70004278/viewspace-3078356/ ，如需转载，请注明出处，否则将追究法律责任。
最新文章
- 报名倒计时3天！2026 RISC-V Summit 中国峰会龙蜥生态分论坛亮点抢先看
- 欢迎报名！2026 RISC-V Summit中国峰会龙蜥分论坛邀您共探Agentic CPU新命题
- 龙蜥社区 SkillHub 推荐系统正式发布，首批技能生态奖项揭晓
- 人气爆棚！2026 云栖大会“AI Agent 原生操作系统”分论坛精彩回顾来啦
- 8 大 Skill 实战集中亮相，龙蜥社区 SkillHub 首 场线下 Workshop 圆满举办
- 驱动装不上、透传总报错？三类芯片裸金属适配经验全收进这个 AI Skill
- 从“能启动”到“可验证” ，一条命令在Anolis OS拉起统一大模型网关
- 共同探讨训推融通新路径，龙蜥 x 壁仞 PyTorch 生态共建 MeetUp 圆满收官
- 恭喜这12支队伍！CCF 开源创新大赛 Mooncake 赛题获奖名单揭晓
- 从 3 天排查缩到 20 分钟，一个内核老兵的 AI Skill 诞生记 | 龙蜥 SkillHub 精选
