리눅스 6.18 개발분 BPF 대형 변경 ‘서명된 BPF 프로그램’ 합류

요약

리눅스 6.18 개발 브랜치에 ‘서명된 BPF 프로그램’ 지원이
머지되었습니다. 신뢰 소스 검증·무결성 강화가 핵심입니다.
지연 실행·검증기 개선 등도 함께 포함됐습니다.

본문

핵심 변경
1) 서명된 BPF 프로그램 로드 지원—신뢰 체인으로 무결성 강화
2) 지연 실행(task_work) 도입—컨텍스트 안전성·성능 개선
3) 검증기·JIT 업데이트—RISC-V 원자 연산, s390/arm64 may_goto 등

도입 체크리스트
1) XDP/eBPF 쓰는 서버는 eBPF 로드 정책·키관리 기준 수립
2) 커널 전환 전 NIC/방화벽 모듈 호환·롤백 엔트리 준비
3) 관측 스택은 bpftool·tracepoint 규격 재점검

한줄평

eBPF가 ‘신뢰 가능한 실행물’로 진화. 보안·운영 모두 이득입니다.

출처

Phoronix: Linux 6.18 BPF 변화—서명 프로그램·지연 실행 등(10/02)