记嵌入式linux平台下Boost.Asio中TCP套接字关闭的崩溃问题

本文分析了在高并发环境下,Boost库中epoll_reactor.ipp文件的deregister_descriptor函数出现segment fault的原因。问题源于多线程环境下,descriptor_data可能在判断是否为空和加锁步骤间被置空,导致后续访问shutdown_字段时引发崩溃。

参考:https://www.cnblogs.com/ruizhang3/p/6418269.html

崩溃位置如下图:

gdb bt堆栈如下图:

通过分析调用堆栈,查看boost源码分析,源码调用顺序如下:

按理说,在354行if (!descriptor_data->shutdown_)处不应该崩溃,但是实际就崩溃在这里,除非if需要访问的资源已经被修改或者破坏。

 

查看boost中epoll_reactor.ipp中的源码,对奔溃处的逻辑进行分析后发现其基本逻辑如下:

对于每个socket链接,在程序调用停止函数对socket对象进行关闭或者销毁时

会在reactive_socket_service_base::destroy/close调用epoll_reactor::deregister_descriptor函数

注销相应的descriptor

在注销时,首先会判断descriptor_data是否为空,若为空则直接返回,若不为空则使用mutex进行加锁。

之后,使用descriptor_data中的shutdown_字段判断是否是已关闭状态。

若正常便进行相应处理逻辑。在处理完成之后会将descriptor_data置为空。

 

那么问题就在于在多线程高并发的情况(多次调用close操作),判断descriptor_data是否为空和加锁这一步骤中,descriptor_data可能会被其他线程置为空

导致之后使用descriptor_data中的shutdown_字段判断时,造成segment fault。使得该函数不是线程安全的函数。

解决方案:使用mutex使得不同线程不会同时对一个socket连接进行关闭操作。

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值