Linux 3.2.48内核skb_tail_pointer(skb)异常指向UDP首部尾部问题问询

问题根因 #

• Linux 3.2.48属于3.2稳定分支的旧版本，UDP接收路径存在未修复的指针逻辑缺陷：报文向上传递到内核模块时，仅保证udphdr->len字段取值正确，未同步更新skb的tail指针，导致skb_tail_pointer(skb)错误指向UDP首部尾部，未计入payload长度
• 该缺陷仅在开启GRO（通用接收卸载）的物理网卡、或环回接口接收UDP报文时触发，非全场景复现。该问题已在3.3及以上版本内核中修复，但修复补丁未向后移植到3.2.48版本

修复方案 #

方案1（无内核修改依赖，兼容性最优） #

内核模块UDP处理逻辑中直接放弃依赖skb_tail_pointer(skb)，改用udphdr->len计算payload相关参数：

// 正确计算UDP payload的长度和起始地址示例
struct udphdr *uh = udp_hdr(skb);
// UDP总长度包含首部长度，减去掉首部长度得到payload长度
int payload_len = ntohs(uh->len) - sizeof(struct udphdr);
// payload起始地址为UDP首部地址向后偏移首部长度
void *payload = (void *)uh + sizeof(struct udphdr);

该方案完全规避对skb尾部指针的依赖，适配所有3.2.x版本内核。

方案2（内核源码层面修复） #

如果有内核编译权限，可将上游对应修复补丁合入3.2.48内核源码，重新编译刷入即可解决根因。

验证方法 #

可在处理逻辑中打印三组值确认问题及修复效果：

• ntohs(udphdr->len)：UDP首部记录的报文总长度
• skb->len：套接字缓冲区记录的总长度
• skb_tail_pointer(skb) - skb_transport_header(skb)：传输层首部到skb尾部的偏移量
  异常场景下第三组值仅等于sizeof(struct udphdr)，修复后三组值完全相等。

内容的提问来源于stack exchange，提问作者hi_glenn