bpf: Fix verifier log for async callback return values
authorDavid Vernet <void@manifault.com>
Mon, 9 Oct 2023 16:14:13 +0000 (11:14 -0500)
committerDaniel Borkmann <daniel@iogearbox.net>
Mon, 9 Oct 2023 21:10:58 +0000 (23:10 +0200)
commit829955981c557c7fc7416581c4cd68a8a0c28620
tree80b95778675492d06e075316b2aa066b61cb184c
parenta12bbb3cccf03b12847de0f7a6772127f90936ac
bpf: Fix verifier log for async callback return values

The verifier, as part of check_return_code(), verifies that async
callbacks such as from e.g. timers, will return 0. It does this by
correctly checking that R0->var_off is in tnum_const(0), which
effectively checks that it's in a range of 0. If this condition fails,
however, it prints an error message which says that the value should
have been in (0x0; 0x1). This results in possibly confusing output such
as the following in which an async callback returns 1:

  At async callback the register R0 has value (0x1; 0x0) should have been in (0x0; 0x1)

The fix is easy -- we should just pass the tnum_const(0) as the correct
range to verbose_invalid_scalar(), which will then print the following:

  At async callback the register R0 has value (0x1; 0x0) should have been in (0x0; 0x0)

Fixes: bfc6bb74e4f1 ("bpf: Implement verifier support for validation of async callbacks.")
Signed-off-by: David Vernet <void@manifault.com>
Signed-off-by: Daniel Borkmann <daniel@iogearbox.net>
Link: https://lore.kernel.org/bpf/20231009161414.235829-1-void@manifault.com
kernel/bpf/verifier.c