c - 在驱动程序中安全处理用户空间指针？

Question

我正在编写一个 ioctl 驱动程序，它需要向用户空间读写数据。对于可视化，这是驱动程序调用中的典型参数:

typedef struct {
unsigned int* src;
unsigned int* dst;
unsigned int buffer_size;
unsigned int key[8];
} aes_data

我不太了解虚拟内存的工作原理，但我认为这里存在风险。用户空间进程可以提供一个指向它不拥有的内存的指针。提供的缓冲区大小也可能导致溢出到其他一些进程的内存中。我如何在我的驱动程序中负责任地处理这些用户空间指针？

Answer 1

How do I handle these userspace pointers responsibly in my driver?

你不这样做，只是因为没有办法检查指针是否指向任何有效的东西。由 ioctl() 的用户提供适当的参数。如果他们做不到这一点，那他们就倒霉了。