IP xfrm是Linux内核中的一个网络协议框架，用于实现IP包的转发和转换。在使用Kubernetes（K8S）时，我们经常需要使用IP xfrm来进行网络配置。在这篇文章中，我将详细介绍如何在Kubernetes中实现IP xfrm，以及每个步骤所需要做的事情和相应的代码示例。
首先，我们来看一下实现IP xfrm的整个流程，并用表格展示每个步骤：
| 步骤
原创
2024-05-29 09:51:28
488阅读
漏洞描述此漏洞主要利用了Linux内核IPSEC框架中的一个内存越界漏洞，CVE编号是CVE-2017-7184。ISSEC协议简介：IPSEC是一个协议组合，它包含AH，SEC，IKE协议，提供对数据包的认证加密工作。为了更好的理解漏洞成因，下面的几个概念需要简单介绍：1.SA：SA由spi、ip、安全协议标识(AH或ESP)这三个参数唯一确定。SA定义了ipsec双方的ip地址、ipsec协议
esp_output() --> esp_output_tail() --> crypto_aead_encrypt() 执行加密 ...
转载
2021-07-29 15:15:00
474阅读
2评论
author: jonathan本文档的CopyRight归jonathan所有，可自由转载，转载时请保持文档的完整性。/*----------------------------------------------------------------------------------------------------------------------------*/Linux 的 XFRM
转载
精选
2011-10-12 09:44:14
2785阅读
本文档的Copyleft归yfydz所有，使用GPL发布，可以自由拷贝，转载，转载时请保持文档的完整性，严禁用于任何商业用途。msn: yfydz_no1@hotmail.com来源：http://yfydz.cublog.cn
6. XFRM的其他操作
6.1 HASH处理
关于HASH值的计算方法主要在net/xfrm/xfrm_hash.h中定义:
// IPV4
转载
2009-05-14 17:19:23
1344阅读
本文档的Copyleft归yfydz所有，使用GPL发布，可以自由拷贝，转载，转载时请保持文档的完整性，严禁用于任何商业用途。msn: yfydz_no1@hotmail.com来源：http://yfydz.cublog.cn
5. 安全策略(xfrm_policy)处理
本节所介绍的函数都在net/xfrm/xfrm_policy.c中定义。
5.1 策略分配
策略分配函数为xf
转载
2009-05-14 17:18:40
2038阅读
本文档的Copyleft归yfydz所有，使用GPL发布，可以自由拷贝，转载，转载时请保持文档的完整性，严禁用于任何商业用途。msn: yfydz_no1@hotmail.com来源：http://yfydz.cublog.cn
7.3 linux内核操作结构
该操作结构是针对linux内核的IPSEC实现是NETKEY(XFRM)而不是KLIPS的, 因为XFRM支持使用pf_ke
转载
2009-05-14 15:56:23
1553阅读
点赞
本文档的Copyleft归yfydz所有，使用GPL发布，可以自由拷贝，转载，转载时请保持文档的完整性，严禁用于任何商业用途。msn: yfydz_no1@hotmail.com来源：http://yfydz.cublog.cn
7. IPV4下的xfrm支持处理
在xfrm中各种和地址相关的操作是和协议族相关的, 因此这部分的具体实现就放在相关的协议族实现中, 然后通过状态和策略信
转载
2009-05-14 17:20:54
5244阅读
CVE-2022-27666:内核攻击-分析翻译 漏洞位于Ubuntu Desktop 21.10 相当的内核大概5.13左右的内核。一、漏洞成因int esp6_output_head(struct xfrm_state *x, struct sk_buff *skb, struct esp_info *esp)
{
...
int tailen = esp-&
转载
2024-10-13 13:08:28
74阅读
我怎么觉得我在描述IPv6移动性的时候这么费劲呢，洋洋洒洒几大篇，竟然还是没有囊括移动IPv6的所有，比如说，我总是试图避开复杂的XFRM…这并不完美！并不甘心，所以我要找找看看有没有什么现成的东西。哈哈，终于被我找到了：https://wiki.aalto.fi/download/attachments/70790972/presentation.pdf?version=1&modifi
转载
2023-09-05 12:08:16
395阅读
原标题：Linux网络子系统安全性模块代码详细分析之文件esp4.c中内部函数和核心代码注释2.4.6.5内部函数1. esp_init_state( )函数原型：static int esp_init_state(struct xfrm_state *x)函数参数：参数x为安全关联。函数功能：初始化SA中用于ESP处理的相关字段，主要初始化认证加密算法和协议头的长度，在初始化认证加密算法中。返回
转载
2024-10-16 20:42:39
121阅读
