内核模式访问用户空间变量

Question

我正在编写一个内核函数 foo，它以结构指针作为参数

void foo(struct struct1 *param)
{

    if(param!=NULL)
    {
        if(param->param1!=NULL)
        {
            if(param->param1->bool_value)
                Some code
        }
    }
    some code
}

此函数在进程上下文中运行。 我在上述函数的这一行发生了崩溃。 if(param->param1->bool_value)。 这次崩溃是一次崩溃，并且再也没有发生过。

BADVA 地址指向用户空间地址。这个地址是param1->bool_value的地址吗？如果是这样，内核模式代码是否可以在不使用 copy_from_user 的情况下访问该地址进行读取？

Answer 1

param->param1 可能未初始化或已被覆盖。

当您初始化struct1 时，您是否总是将其成员设置为NULL？如果您不这样做，您的问题可能与使用未初始化的数据有关，并且处理起来相对简单。如果您总是初始化为 NULL，则其他一些代码可能已经覆盖了该成员；这将更难诊断。

Answer 2

您是否确保（使用锁）在测试和访问之间不会从您的下方修改结构？也许你可以使用

void foo(struct somestruct *const param)
{
    if (param) {
        struct otherstruct *const param1 = param->param1;

        if (param1 && param1->bool_value) {
            /* Do stuff */
        }
    }
}

请注意，C 为 && 指定了短路逻辑，因此如果在最里面的测试中 param1 为 NULL，param1 将不会被取消引用。

这种访问模式（没有最外层的if (param)）在Linux内核中很常见。唯一需要注意的是，丢弃param1 仍然必须受到某种锁的保护，这样它就不会在其他 CPU 仍在访问它时（通过缓存指针）被释放。